Ogólne Zasady i Warunki Certyfikacji TÜV Rheinland Cert GmbH/ LGA InterCert Zertifizierungsgesellschaft mbH

Ogólne Zasady i Warunki Certyfikacji TÜV Rheinland Cert GmbH/

LGA InterCert Zertifizierungsgesellschaft mbH

xxx.xxx.xx

OGÓLNE ZASADY I WARUNKI CERTYFIKACJI TÜV RHEINLAND CERT GMBH/LGA InterCert Zertifizierungsgesellschaft mbH

1 Ogólne warunki certyfikacji

Wymienione poniżej postanowienia odnoszą się do odpowiednich norm, regulacji i wytycznych dotyczących przedmiotu umowy zawartej pomiędzy Zleceniodawcą

a TÜV Rheinland Cert GmbH/LGA InterCert Zertifizierungsgesellschaft mbH, zwaną dalej Zleceniobiorcą.

Wszystkie indywidualne działania certyfikacyjne wykonywane są przez Zleceniobiorcę niezależnie i bezstronnie, z uwzględnieniem zasady równości.

1.1 Postanowienia ogólne

1.1.1 Zleceniodawca jest zobowiązany do przedstawienia Zleceniobiorcy wszystkich informacji niezbędnych

do certyfikacji na zgodność z normą. W tym celu Zleceniodawca może wykorzystać „Formularz zapytania ofertowego”.

1.1.2 Zleceniodawca dostarczy wszystkie niezbędne dokumenty przed auditem przeprowadzonym przez jednostkę certyfikującą. W szczególności mogą to być:

- dokumentacja systemu zarządzania;

- matryca alokacji (standardowe klauzule do dokumentacji systemu zarządzania organizacji);

- schemat organizacyjny;

- prezentacja procesów i powiązań procesów;

- wykaz dokumentów kontrolowanych;

- wykazy wymagań regulacyjnych i prawnych;

- inne dokumenty wymagane przez Zleceniobiorcę.

1.1.3 Zleceniodawca i Zleceniobiorca mogą uzgodnić przeprowadzenie auditu wstępnego, którego zakres może zostać wspólnie uzgodniony.

1.1.4 Audit w organizacji będzie weryfikował skuteczność wdrożonego systemu zarządzania lub procesów. Podczas auditu organizacja wykaże praktyczne zastosowanie swoich udokumentowanych procedur. Odstępstwa od normy lub wymagań normy muszą być udokumentowane w raportach niezgodności, dla których organizacja zobowiązana jest zaplanować i wdrożyć działania korygujące.

1.1.5 Na zakończenie auditu Zleceniodawca zostanie poinformowany o wyniku auditu na spotkaniu zamykającym.

Wynik zostanie następnie udokumentowany w raporcie z auditu. Niezgodności są dokumentowane i mogą

w ostateczności prowadzić do auditu uzupełniającego, badającego wyniki (tj. ponowna weryfikacja na miejscu) lub nowe dokumenty. O zakresie auditu uzupełniającego decyduje auditor wiodący. W przypadku auditu uzupełniającego auditowi podlegają tylko te wymagania norm, które nie zostały spełnione w pierwotnym audicie.

Jeśli nie można wykazać zgodności z normą w czasie pomiędzy zakończeniem auditu a decyzją o przyznaniu certyfikatu, certyfikat nie zostanie przyznany.

1.1.6 „Certyfikaty” oznaczają wszystkie oświadczenia

o zgodności wymienione poniżej, np. oficjalne rejestracje, oświadczenia o ważności czy certyfikaty w wąskim znaczeniu tego słowa. „Certyfikacja” oznacza wszystkie procesy oceny, auditowania, walidacji i certyfikacji. Na podstawie tych badań podjęta zostanie decyzja o przyznaniu, odmowie, utrzymaniu, rozszerzeniu lub ograniczeniu zakresu, odnowieniu, zawieszeniu lub przywróceniu po zawieszeniu, lub wycofaniu certyfikacji. Certyfikat(y) jest (są) wydawany(e) przez Zleceniobiorcę po pozytywnej ocenie dokumentacji procesu certyfikacji. Certyfikaty zostaną dostarczone Zleceniodawcy. Certyfikat zostanie wydany tylko wtedy,

gdy Zleceniobiorca uzgodni ze Zleceniodawcą postępowanie z wszelkimi stwierdzonymi niezgodnościami. Certyfikat jest wydawany na czas określony.

1.1.7 W zależności od normy, w celu zachowania ważności certyfikatu należy przeprowadzić audity nadzoru na miejscu. Jeśli proces nadzoru nie zostanie zakończony (w tym pozytywną decyzją o kontynuacji procesu wydanej przez jednostkę certyfikującą), certyfikat utraci swoją ważność.

W takim przypadku wszystkie wydane kopie certyfikatu zostaną zwrócone jednostce certyfikującej.

1.1.8 Audit nadzoru obejmuje, w swoim minimalnym zakresie, weryfikację podstawowych wymagań normy. Ponadto dokonana zostanie ocena właściwego wykorzystania certyfikatu (oraz znaku certyfikacji, jeśli dotyczy), a także reklamacji i skarg dotyczących systemu zarządzania, procesu lub certyfikowanego wyrobu oraz skuteczności działań korygujących związanych z niezgodnościami z poprzednich auditów. Po każdym audicie nadzoru Zleceniodawca otrzyma raport.

1.1.9 Podczas auditów nadzoru i ponownej certyfikacji lub podczas auditów zaplanowanych specjalnie w tym celu możliwe jest rozszerzenie/ograniczenie zakresu ważności

o zakres geograficzny (np. dodatkowe lokalizacje) i techniczny (np. dodatkowe wyroby), zgodnie

z uzupełnieniami norm w zakresie dowodów. Liczba dni auditu zależy od zakresu rozszerzenia, który ma być jasno określony przez Zleceniodawcę i uregulowany w umowie przed przystąpieniem do auditu.

1.1.10 Jeśli w trakcie trwania umowy nastąpią zmiany w wymaganiach proceduralnych (np. dane organizacji, wymagania akredytacyjne), zmiany te muszą być

odpowiednio uwzględnione w procesie, a Zleceniodawca musi być o nich niezwłocznie poinformowany. Dotyczy to również wszelkich wynikających z tego koniecznych zmian w zakresie liczby dni auditu.

1.1.11 Zintegrowane systemy zarządzania na zgodność z różnymi normami i wymaganiami dotyczącymi

dowodów mogą być certyfikowane w procesie połączonym/ zintegrowanym. W zależności od wymagań procesy te mogą być oferowane indywidualnie.

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Siedziba:

Am Grauen Stein 51105 Köln

Telefon: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Siedziba: Tillystr. 2

90431 Nürnberg

Telefon: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

1.1.12 Koszty poniesione w związku z dodatkowym czasem auditu, wynikającym z nieplanowanego auditu lub auditu uzupełniającego, lub z weryfikacji działań korygujących mających na celu usunięcie niezgodności stwierdzonych podczas poprzedniego auditu, są pokrywane przez Zleceniodawcę i będą fakturowane na podstawie czasu pracy auditora i poniesionych kosztów. Dotyczy to również kosztów poniesionych w wyniku auditu specjalnego z krótkim terminem powiadomienia, zgodnie z punktem 2.5.

1.2 Zobowiązania Zleceniodawcy

1.2.1 W odpowiednim czasie przed każdym auditem Zleceniodawca przekaże Zleceniobiorcy nieodpłatnie wszystkie niezbędne dokumenty.

1.2.2 W czasie trwania auditu Zleceniodawca umożliwi zespołowi auditowemu i/lub auditorowi wyznaczonemu przez Zleceniobiorcę wgląd do dokumentacji związanej

z zakresem ważności i umożliwi zespołowi i/lub auditorowi dostęp do odpowiednich jednostek organizacyjnych,

przy czym uwzględnić również należy pracę zmianową.

1.2.3 Zleceniodawca zobowiązany jest do wyznaczenia jednego lub kilku przedstawicieli auditu, którzy będą wspierać auditora Zleceniobiorcy w realizacji zleconych usług. Osoba/y ta/te będą pełnić funkcję osoby/osób kontaktowych ze strony Zleceniodawcy.

1.2.4 Po wydaniu certyfikatu i w trakcie trwania umowy Zleceniodawca ma obowiązek poinformować Zleceniobiorcę o wszelkich zmianach mających istotny wpływ na system zarządzania, proces lub na certyfikowany wyrób,

w szczególności o zmianach w zakresie:

- certyfikowanego systemu zarządzania;

- istotnego wpływu na projekt lub specyfikację wyrobu certyfikowanego;

- organizacji i struktury Zleceniodawcy. Dotyczy to również wdrażania lub modyfikacji pracy zmianowej.Ponadto Zleceniodawca jest zobowiązany, przez cały okres

trwania umowy, do informowania Zleceniobiorcy:

- o wszelkich incydentach mających wpływ na bezpieczeństwo wyrobów i usług;

- o wszelkich niezgodnościach z wymaganiami ustawowymi, stwierdzonymi przez organy nadzoru rynku oraz przez władze i organy odpowiedzialne za egzekwowanie prawa.

1.2.5 Zleceniodawca jest zobowiązany do rejestrowania wszystkich skarg dotyczących systemu zarządzania, np. składanych przez klientów, oraz wszystkich reklamacji dotyczących zgodności certyfikowanego wyrobu lub procesu z wymaganiami norm certyfikacji. Zleceniodawca jest zobowiązany do podjęcia odpowiednich środków, udokumentowania podjętych działań i wykazania ich na żądanie Zleceniobiorcy lub auditora podczas auditu.

1.2.6 Zleceniodawca zobowiązany jest do przedstawienia

auditorowi, na jego żądanie, korespondencji i działań związanych z dokumentami normalizacyjnymi

i wymaganiami norm dla obowiązujących norm certyfikacji.

1.2.7 Jeśli podczas certyfikacji wyrobów Zleceniobiorca stwierdzi, że ze względu na zmiany, o których mowa w punkcie 1.2.4, wymagane jest dalsze badanie, Zleceniodawca nie może zwolnić żadnych wyrobów po dacie wejścia

w życie zmian, jeśli wyroby te wchodzą w zakres certyfikacji wyrobów, dopóki Zleceniobiorca nie powiadomi Zleceniodawcy o takiej możliwości.

1.2.8 W przypadku certyfikacji wyrobów Zleceniodawca poinformuje Zleceniobiorcę, jeśli wyrób przestał spełniać wymogi certyfikacji.

1.2.9 Zleceniodawca zobowiązuje się do stałego spełniania wymagań certyfikacyjnych, w tym do wprowadzania odpowiednich zmian. Zleceniodawca zobowiązuje się również do ciągłego i skutecznego stosowania bazowego systemu zarządzania, procesu lub certyfikowanego wyrobu w okresie ważności certyfikacji.

1.3 Mianowani auditorzy, eksperci i ewaluatorzy

oraz prawo do odwołania się od decyzji certyfikacyjnej

1.3.1 Zleceniodawca ma prawo sprzeciwić się wyznaczeniu danego auditora lub eksperta, jeżeli istnieje zrozumiały powód sprzeciwu i sprzeciw ten jest odpowiednio uzasadniony.

1.3.2 W przypadku wyznaczenia auditorów, którzy nie są zatrudnieni na stałe przez TÜV Rheinland Group (auditorzy zewnętrzni), wymagana jest zgoda Zleceniodawcy. Zgodę

tę uznaje się za udzieloną, jeżeli Zleceniodawca nie wniesie sprzeciwu wobec wyznaczonego auditora zewnętrznego

w ciągu jednego tygodnia od daty jego/jej wyznaczenia.

1.3.3 W przypadku projektów certyfikacyjnych Zleceniodawca wyraża zgodę na weryfikację dokumentacji Zleceniodawcy przez auditorów jednostki akredytującej lub właściciela normy oraz na ich udział w audicie

w charakterze auditorów świadków.

1.3.4 W przypadku skarg i odwołań dotyczących postępów lub treści procesu auditu, lub procesu certyfikacji, które nie mogą zostać wyjaśnione ze Zleceniobiorcą, za zgodą Zleceniodawcy może zostać powołana rada zarządzająca lub komitet arbitrażowy.

1.3.5 Zleceniodawca ma prawo do odwołania się od decyzji certyfikacyjnej.

1.4 Zakres prawa użytkowania certyfikatów i znaków certyfikacyjnych

1.4.1 Jeśli uzgodniony proces certyfikacji zakończy się wynikiem pozytywnym, Zleceniodawca otrzyma

certyfikat od Zleceniobiorcy. Okres ważności certyfikatu będzie określony w umowie lub w specjalnych warunkach certyfikacji Zleceniobiorcy.

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Siedziba:

Am Grauen Stein 51105 Köln

Telefon: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Siedziba: Tillystr. 2

90431 Nürnberg

Telefon: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

OGÓLNE ZASADY I WARUNKI CERTYFIKACJI TÜV RHEINLAND CERT GMBH/LGA InterCert Zertifizierungsgesellschaft mbH

1.4.2 Po wydaniu certyfikatu zgodnie z punktem 1.4.1 Zleceniodawca otrzyma jednorazowe, niezbywalne

i niewyłączne prawo do używania znaku certyfikacji zgodnie z warunkami podanymi w punkcie 1.4.3 do

1.4.15 przez określony czas ważności certyfikatu. Dotyczy to również sytuacji, gdy Zleceniodawca powołuje się

na swoją certyfikację w mediach komunikacyjnych, np.

w dokumentach, broszurach lub materiałach reklamowych.

1.4.3 Zezwolenie na posługiwanie się certyfikatem i znakiem certyfikacyjnym wydanym przez Zleceniobiorcę dotyczy tylko i wyłącznie oddziałów biznesowych Zleceniodawcy, określonych w zakresie ważności certyfikatu. Używanie znaku przez oddziały nieokreślone w zakresie ważności certyfikatu jest surowo zabronione.

1.4.4 Znak certyfikacji systemu zarządzania, procesu lub certyfikowanego wyrobu może być stosowany wyłącznie przez Zleceniodawcę i tylko w ścisłym powiązaniu z nazwą lub logotypem organizacji Zleceniodawcy. Nie może

być on umieszczony na wyrobie lub w odniesieniu do wyrobu Zleceniodawcy. Dotyczy to również opakowania wyrobów, informacji towarzyszących, raportów z badań laboratoryjnych, certyfikatów kalibracji i raportów z kontroli. Jeśli Zleceniodawca chce zamieścić oświadczenie na opakowaniu lub w towarzyszących mu informacjach dotyczących certyfikowanego systemu zarządzania, certyfikowanego procesu lub certyfikowanego wyroby, oświadczenie to musi zawierać co najmniej:

- nazwę organizacji Zleceniodawcy

lub markę i nazwę organizacji Zleceniodawcy;

- rodzaj systemu zarządzania, odpowiednio systemy zarządzania w przypadku zintegrowanego systemu zarządzania, np. jakością, środowiskiem, oraz obowiązującą normę, np. ISO 9001:2015,

ISO 14001:2015;

- nazwę organizacji Zleceniobiorcy.

Uwaga: należy wziąć pod uwagę definicje dotyczące opakowania wyrobu i informacji towarzyszących, zawarte w ISO 17021–1:2015, rozdział 8.3.3.

1.4.5 Zleceniodawca zobowiązuje się do tego, że będzie posługiwał się certyfikatem i znakiem certyfikacji tylko w taki sposób, aby oświadczenie w odniesieniu do

certyfikacji dotyczyło organizacji/oddziału Zleceniodawcy. Zleceniodawca zobowiązany jest również zadbać o to,

aby nie sprawiać wrażenia, że certyfikacja jest oficjalną weryfikacją, ani że certyfikacja systemu jest tożsama

z testowaniem wyrobu.

1.4.6 Zleceniodawca nie jest uprawniony do dokonywania zmian w certyfikacie lub znaku certyfikacji.

1.4.7 Zleceniodawca jest zobowiązany do zaprojektowania swojej reklamy i tym podobnych materiałów w taki sposób, aby było jasne, że certyfikacja jest dobrowolna, przeprowadzana na podstawie prywatnej umowy prawnej.

1.4.8 Prawo użytkowania wygasa w przypadku braku ważnego certyfikatu, zwłaszcza na koniec okresu ważności certyfikatu lub jeśli nie są przeprowadzane wymagane audity nadzoru.

1.4.9 Prawo Zleceniodawcy do użytkowania certyfikatu lub znaku certyfikacyjnego wygasa natychmiast, bez konieczności uprzedzenia, jeśli Zleceniodawca używa

certyfikatu i/lub znaku certyfikacyjnego w sposób sprzeczny z postanowieniami punktów od 1.4.1 do 1.4.8 lub

w inny sposób sprzeczny z umową.

1.4.10 Prawo Zleceniodawcy do posługiwania się certyfikatem lub znakiem certyfikacyjnym wygasa

w uzgodnionym terminie, w przypadku skutecznego

i zgodnego z postanowieniami umowy wypowiedzenia lub ze skutkiem natychmiastowym w przypadku uzasadnionego nadzwyczajnego wypowiedzenia z ważnego powodu.

1.4.11 Prawo użytkowania wygasa automatycznie, jeśli utrzymanie certyfikatu jest zabronione przez przepisy prawa lub przez sąd.

1.4.12 Po wygaśnięciu prawa użytkowania Zleceniodawca będzie zobowiązany do zwrotu certyfikatu Zleceniobiorcy.

1.4.13 Zleceniobiorca zastrzega sobie prawo do dochodzenia wszelkich roszczeń odszkodowawczych w przypadku naruszenia postanowień umowy.

1.4.14 Certyfikacja nie może mieć negatywnego wpływu na reputację Zleceniobiorcy.

1.4.15 Zleceniodawca nie jest uprawniony do składania oświadczeń o swojej certyfikacji, które mogłyby być uznane przez Zleceniobiorcę za wprowadzające w błąd i nieuprawnione.

1.4.16 Jeśli można przewidzieć, że Zleceniodawca nie spełni wymogów certyfikacyjnych tylko przejściowo, certyfikacja może zostać zawieszona. W tym czasie Zleceniodawca

nie może reklamować certyfikacji. W dostępnym wykazie zostanie nadany status certyfikacji jako „zawieszona”, zgodnie z punktem 1.5.

1.4.17 Jeśli przyczyny zawieszenia zostaną usunięte

w uzgodnionym czasie, certyfikacja zostanie odnowiona.

Jeśli przyczyny zawieszenia nie zostaną usunięte

w uzgodnionym czasie, certyfikat zostanie wycofany.

1.4.18 Zleceniodawca jest zobowiązany do prowadzenia ewidencji użytkowania certyfikatu w kontaktach handlowych. Należy zwrócić uwagę, że Zleceniobiorca jest zobowiązany przez normy do monitorowania prawidłowego wykorzystania certyfikatu poprzez próbkowanie losowe. Zleceniobiorca weryfikować będzie także informacje pochodzące od osób trzecich.

1.4.19 Zleceniodawca zobowiązany jest do niezwłocznego poinformowania Zleceniobiorcy, jeśli odkryje, że osoba trzecia niewłaściwie korzysta z jego certyfikatu.

1.4.20 Zleceniodawca dostarczać będzie innym stronom dokumenty certyfikacyjne wyłącznie w całości lub

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Siedziba:

Am Grauen Stein 51105 Köln

Telefon: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Siedziba: Tillystr. 2

90431 Nürnberg

Telefon: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

w sposób określony w programie certyfikacji.

1.5 Wykaz organizacji certyfikowanych

1.5.1 Zleceniobiorca jest zobowiązany do prowadzenia wykazu posiadaczy certyfikatów, który zawierać będzie następujące informacje: nazwę posiadacza certyfikatu, obowiązujące dokumenty normatywne, zakres ważności, położenie geograficzne (w przypadku certyfikacji w wielu lokalizacjach: położenie geograficzne siedziby głównej

i każdej lokalizacji w zakresie ważności).

1.5.2 Zgodnie z punktem 1.4.16 w wykazie tym zostaną ujęte certyfikaty zawieszone oraz certyfikaty wycofane, zgodnie z punktami 1.4.9 i 1.4.17.

1.5.3 Na żądanie Zleceniobiorca jest uprawniony

do publicznego udostępnienia wykazu, o którym mowa w punkcie 1.5.1.

2 Ogólne warunki certyfikacji akredytowanej

2.1 Ogólne warunki certyfikacji akredytowanej Postanowienia zawarte w niniejszym dokumencie mają zastosowanie do certyfikacji akredytowanych

w uzupełnieniu do powyższych Ogólnych Warunków Certyfikacji i dotyczą wyłącznie akredytowanych projektów certyfikacyjnych, tj. certyfikacji opartej

na krajowych lub międzynarodowych normach wraz z akredytacją, zatwierdzeniem lub uprawnieniem („certyfikacje akredytowane”). W przypadku gdy

w niniejszych specjalnych warunkach certyfikacji mowa jest o „jednostce akredytowanej”, termin ten obejmuje również organizacje udzielające zatwierdzeń i uprawnień. Terminy „specyfikacje akredytowane”,

„wymagania akredytowane”, „normy akredytowane” i „procedury akredytowane” mają odpowiednio zastosowanie do specyfikacji i procedur organizacji

upoważniających lub uprawniających. W odniesieniu do certyfikacji akredytowanych obowiązują również ogólnie obowiązujące międzynarodowe normy akredytowane oraz wszelkie wytyczne wykonawcze, podobnie jak szczegółowe normy akredytowane dla norm certyfikacji oraz wszelkie wytyczne wykonawcze, a także normy certyfikacji oraz wszelkie wytyczne wykonawcze i wymagania akredytowane dotyczące właściwej jednostki akredytującej.

- Ogólnie obowiązujące międzynarodowe normy akredowane: np. ISO/IEC 17021, ISO 19011,

ISO/IEC 17065;

- Szczegółowe normy akredytowane dla norm certyfikacji: np. ISO 22003 dla przemysłu spożywczego i ISO 27006 dla IT;

- EN 9104-001, EN 9101 dla przemysłu lotniczego i kosmicznego;

- Normy certyfikacyjne, takie jak ISO 9001, ISO 14001, IATF 16949, ISO 45001, SCC, ISO 50001;

- Specyfikacje akredytowane właściwej jednostki akredytowanej;

- Zasady wyznaczania jednostek certyfikujących niemieckiego urzędu transportu samochodowego (Kraftfahrt-Bundesamt, KBA).

2.2 Audit certyfikacyjny

2.2.1 Audit certyfikacyjny przeprowadzany jest w dwóch etapach. Etap 1. ma na celu przedstawienie ogólnego zarysu systemu zarządzania i stanu jego wdrożenia. Na podstawie tych informacji można następnie przeprowadzić etap 2. auditu, na którym następuje weryfikacja wdrożenia

i zgodności systemu zarządzania.

2.2.2 Audity etapu 1. i etapu 2. mogą być przeprowadzane jeden po drugim. Jeśli jednak z auditu etapu 1. wynika,

że gotowość do certyfikacji nie została jeszcze osiągnięta, etap 2. nie może być przeprowadzony bezpośrednio po nim. Zamiast etapu 2. Zleceniodawca musi najpierw zapewnić gotowość do certyfikacji. Wynikające z tego dodatkowe koszty Zleceniodawcy i Zleceniobiorcy, w tym koszty podróży, czas podróży i straty czasu, ponosi Zleceniodawca.

2.2.3 Odstęp czasu pomiędzy etapem 1. auditu i etapem 2. nie może być dłuższy niż 90 dni dla standardu IATF 16949. Jeśli czas pomiędzy etapem 1. i etapem 2. przekroczył 90 dni, audit etapu 1. musi zostać powtórzony.

Dla pozostałych standardów odstęp czasu pomiędzy etapem

1. auditu i etapem 2. nie może być dłuższy niż 6 miesięcy. Jeśli czas pomiędzy etapem 1. i etapem 2. przekroczy 6 miesięcy, audit etapu 1. musi zostać powtórzony. Powstałe w ten sposób dodatkowe koszty (IATF/ standardy

ISO) Zleceniodawcy i Zleceniobiorcy, w tym koszty podróży, czas podróży i straty czasu, ponosi Zleceniodawca.

2.2.4 W celu określenia czasu pomiędzy etapem 1. i etapem

2. auditu uwzględnia się wymagania Zleceniodawcy oraz czas niezbędny do usunięcia słabych punktów. Ogólnie rzecz biorąc, pod względem czasowym nacisk kładzie się na etap 2. auditu.

2.2.5 Jeżeli Zleceniobiorca nie jest w stanie zweryfikować skuteczności działań korygujących i naprawczych

w stosunku do do krytycznej/drobnej niezgodności włączając audit specjalny dla poważnej niezgodności w ciągu 90 dni od ostatniego dnia etapu 2., wówczas

decyzja certyfikacyjna jest negatywna, a Zleceniodawca powinien ponownie przystąpić do pierwszego auditu certyfikacyjnego (etap 1. przegląd gotowości oraz etap 2.).

2.3 Audit nadzoru

2.3.1 W celu zachowania ważności certyfikatu należy przeprowadzać co najmniej coroczne audity nadzoru na miejscu. Wymagany termin jest określony przez datę ostatniego dnia pierwszego auditu certyfikacyjnego. Pierwszy audit nadzoru po pierwszym audicie

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Siedziba:

Am Grauen Stein 51105 Köln

Telefon: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Siedziba: Tillystr. 2

90431 Nürnberg

Telefon: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

OGÓLNE ZASADY I WARUNKI CERTYFIKACJI TÜV RHEINLAND CERT GMBH/LGA InterCert Zertifizierungsgesellschaft mbH

certyfikacyjnym musi być zaplanowany w wymaganym może być stosowana w organizacjach posiadających terminie na podstawie interwału auditu nadzoru wiele zakładów lub w organizacji z lokalnymi biurami jak poniżej: lub oddziałami (zakładami). Kilka indywidualnych, niezależnych i autonomicznych zakładów lub organizacji,
	Interwał Nadzoru	6 miesięcy	9 miesięcy	12 miesięcy	które nie są wzajemnie powiązane w sensie stowarzyszenia korporacyjnego i które korzystają ze współpracy z inną, nienależącą do grupy firmą lub zewnętrzną organizacją w celu opracowania, wdrożenia i utrzymania systemu zarządzania, nie stanowią wielooddziałowej organizacji w rozumieniu IAF MD1 (IAF = International Accreditation
	Liczba auditów w ciągu 3-letniego cyklu	5	3	2
	Dozwolony przedział czasowy	-1 miesiąc/ +1 miesiąc	-2 miesiące/ +1 miesiąc	-3 miesiące/ +1 miesiąc
Forum [Forum Akredytacji Międzynarodowej], MD = Mandatory Document [Dokument Obowiązkowy]) i dlatego 2.4 Audit ponownej certyfikacji nie mogą być certyfikowane jako grupa. 2.4.1 Aby przedłużyć certyfikację o kolejne trzy lata, należy 2.6.2 Certyfikacja wielooddziałowa jest możliwa, przeprowadzić u Zleceniodawcy audit ponownej certyfikacji gdy spełnione są następujące warunki: i zakończyć go pozytywnie przed upływem okresu ważności - Wszystkie zakłady mają prawny lub umowny stosunek certyfikatu. z biurem centralnym. 2.4.2 Procedura ta odpowiada procedurze auditu - Wyroby/Usługi wszystkich zakładów są zasadniczo certyfikacyjnego, przy czym konieczność i zakres auditu takie same i wytwarzane przy użyciu tych samych etapu 1. są ustalane w zależności od zmian w systemie metod i procesów. zarządzania Zleceniodawcy, organizacji Zleceniodawcy - Został opracowany, wdrożony i jest utrzymywany lub kontekstu, w którym działa system zarządzania jednolity system zarządzania, który ma zastosowanie Zleceniodawcy. do wszystkich oddziałów/zakładów. 2.4.3 Jeśli nie ma zasad specyficznych dla danej normy, - Cały system zarządzania monitorowany jest przez wówczas po pomyślnej ponownej certyfikacji ważność scentralizowane sterowanie przez centralnego certyfikatu zostaje przedłużona o kolejne 3 lata. Audit przedstawiciela kierownictwa. Przedstawiciel ten ponownej certyfikacji i pozytywna decyzja certyfikacyjna musi być upoważniony do wydawania instrukcji muszą być wykonane do dnia wygaśnięcia ważności technicznych wszystkim oddziałom/zakładom. obecnego certyfikatu. - Wszystkie oddziały/zakłady mają zagwarantowany dostęp do raportów z auditów wewnętrznych 2.5 Audity zapowiedziane z krótkim wyprzedzeniem i przeglądów zarządzania. lub niezapowiedziane - Określone oddziały pracują centralnie w imieniu W określonych warunkach może być wymagany audit wszystkich działów: rozwoju wyrobów i procesów, nadzwyczajny, zapowiedziany z krótkim wyprzedzeniem, zaopatrzenia, zasobów ludzkich itp. lub audit niezapowiedziany. Zleceniodawca nie może 2.6.3 W przypadku certyfikacji wielooddziałowej odmówić przyjęcia auditorów w następujących przypadkach: audity na miejscu w poszczególnych lokalizacjach - Poważne skargi i inne fakty, o których dowiaduje się mogą być częściowo przeprowadzone podczas auditów jednostka certyfikująca, jeżeli skargi te i fakty podważają certyfikacyjnych i auditów nadzoru. Oprócz wybranych skuteczność certyfikowanego systemu zarządzania oddziałów auditowi musi być co roku poddawane biuro Zleceniodawcy i nie mogą być rozwiązane w drodze centralne. pisemnej korespondencji lub podczas kolejnych 2.6.4 Zleceniobiorca dokona wyboru oddziałów, regularnych auditów (np. podejrzenie popełnienia które zostaną poddane auditowi. przestępstwa przez Zleceniodawcę lub jego personel wyższego szczebla); 2.7 Audity hybrydowe/Audity zdalne - Zmiany w organizacji Zleceniodawcy, które osłabiają 2.7.1 Audity hybrydowe stanowią połączenie auditów zdolność systemu zarządzania, tak że wymagania przeprowadzanych na miejscu oraz auditów online (audity normy certyfikacyjnej nie są już spełniane; zdalne). Audit może być w 100% przeprowadzony zdalnie. - Jako konsekwencja zawieszenia certyfikacji 2.7.2 W ramach auditu strony umowy mogą wyrazić zgodę Zleceniodawcy. na zastosowanie technologii auditu zdalnego w rozsądnym zakresie, z zastrzeżeniem że rozwiązanie takie dozwolone jest 2.6 Certyfikacja wielooddziałowa przez Jednostki Akredytowane/Instrukcje Wydawcy Normy / 2.6.1 Certyfikacja wielooddziałowa (standardy ISO) Właścicieli Programu Certyfikacyjnego.
TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH Siedziba: Telefon: x00 000 000 0 Siedziba: Telefon: x00 000 000 0000 Am Grauen Stein Faks: x00 000 000 0000 Tillystr. 2 Faks: x00 000 000 0000 00000 Köln E-mail: xxxxxxx@xx.xxx.xxx 90431 Nürnberg E-mail: xxxxxxxxx@xx.xxx.xxx
MS-0043514 Rev. 13 (20240717).

2.7.3 W takim przypadku Zleceniodawca musi dysponować na miejscu odpowiednim środowiskiem i infrastrukturą technologii informatycznych (np. dostęp do Internetu).

2.7.4 Na potrzeby auditu zdalnego Zleceniodawca zobowiązany jest posiadać wszystkie wymagane dokumenty w formie elektronicznej, które muszą być dostępne online.

2.7.5 Zleceniodawca poniesie wszelkie dodatkowe koszty (np. czas auditu) poniesione ze względu na problemy techniczne (np. niestabilne łącze internetowe) występujące po stronie Zleceniodawcy.

2.7.6 Nie wyraża się zgody na nagrywanie audio i wideo, chyba że zostało to uprzednio uzgodnione przez obydwie strony. Dopuszcza się tworzenie zrzutów ekranów,

np. przeglądanych dokumentów lub list uczestników, w celu dokumentowania przebiegu auditu.

3 Szczegółowe warunki normatywne dla certyfikacji akredytowanych

Dodatkowe warunki dla niektórych akredytowanych certyfikacji Zleceniodawcy wymienione zostały poniżej. Są to warunki uzupełniające ogólne warunki certyfikacji dla każdej konkretnej normy wymienionej poniżej.

3.1 Warunki uzupełniające dla systemów zarządzania środowiskowego zgodnie z ISO 14001 i/lub EMAS

3.1.1 Niniejsze warunki uzupełniające mają zastosowanie do certyfikacji systemów zarządzania środowiskowego zgodnie z ISO 14001 oraz do weryfikacji i walidacji zgodnie z EMAS (Eco Management Auditing Scheme

[Program Auditu Ekozarządzania]).

3.1.2 Dodatkowe warunki dotyczące auditu etapu 1. dla normy ISO 14001:

Etap 1. auditu musi być przeprowadzony na miejscu w celu przeprowadzenia pierwszej certyfikacji.

Dopuszcza się przeprowadzanie auditu etapu 1. poza miejscem z zastrzeżeniem spełnienia następujących warunków:

- Zleceniodawca i jego typowe aspekty środowiskowe są znane zespołowi auditowemu z poprzednich auditów; lub

- Zleceniodawca posiada już system zarządzania certyfikowany zgodnie z ISO 14001 lub EMAS; lub

- Wpływ na środowisko naturalne organizacji Zleceniodawcy jest w przeważającej mierze klasyfikowany jako niski lub ograniczony;

- Przegląd dokumentów musi obejmować, oprócz odpowiedniej dokumentacji systemowej, przegląd aspektów środowiskowych Zleceniodawcy i jego wymagań środowiskowych (w tym zatwierdzeń

i zezwoleń środowiskowych).

3.1.3 W przypadku auditów na zgodność z EMAS,

w szczególności w Niemczech obowiązuje niemiecka

ustawa o audicie środowiskowym (UAG) wraz z przepisami dotyczącymi opłat UAG, jak również podstawowa dyrektywa UE.

3.1.4 Zleceniodawca zobowiązany jest do niezwłocznego poinformowania Zleceniobiorcy o wystąpieniu w jego organizacji poważnego incydentu mającego znaczenie

dla środowiska naturalnego lub o naruszeniu obowiązków w zakresie ochrony środowiska, które wymaga oficjalnego

zaangażowania. W tym rozumieniu należy przyjąć, że doszło do poważnego incydentu mającego znaczenie dla środowiska naturalnego, w szczególności jeżeli incydent ten doprowadził do wszczęcia postępowania karnego lub administracyjnego.

Następnie Zleceniobiorca zdecyduje, czy wymagany jest, zapowiedziany z krótkim wyprzedzeniem, audit

nadzwyczajny (patrz punkt 2.5). Jeśli okaże się, że system zarządzania środowiskowego poważnie narusza wymagania certyfikacyjne, Zleceniobiorca podejmie działania, które mogą spowodować zawieszenie lub wycofanie certyfikatu.

3.2 Warunki uzupełniające dla przemysłu motoryzacyjnego IATF 16949, VDA 6.x

3.2.1 Pierwszeństwo mają różne przepisy, o których mowa

w poniższych specyfikacjach certyfikacyjnych dla przemysłu motoryzacyjnego.

- IATF 16949 - Schemat certyfikacji w branży motoryzacyjnej dla IATF 16949 Zasady osiągania i utrzymywania uznania IATF, 6. wydanie 2025 dla IATF 16949, 1 listopada 2016 r. (IATF: International Automotive Task Force).

- VDA 6.x - Wymagania certyfikacyjne dla VDA 6.1, VDA

6.2 i VDA 6.4 w oparciu o ISO 9001 (VDA - QMC: Verband der Automobilindustrie - Qualitäts Management Center).

3.2.2 Klient:

Klient dostarczy jednostce certyfikującej informacje związane z poprzednią i/lub istniejącą certyfikacją na zgodność z IATF 16949 przed podpisaniem umowy.

1. Powiadomi jednostkę certyfikującą o istotnych zmianach.

2. Nie odmówi przeprowadzenia IATF witness audytu Jednostce certyfikującej.

3. Nie odmówi przeprowadzenia wewnętrznego witness audytu jednostce certyfikującej.

4. Nie odmówi obecności obserwatorów IATF.

5. Nie może odmówić prośbie jednostki certyfikującej o dostarczenie IATF końcowego raportu z audytu i raportów niezgodności.

6. Uwaga: na temat logo IATF patrz 3.2.9 poniżej.

7. Konsultanci klienta związani z systemem zarządzania jakością nie mogą być fizycznie obecni w siedzibie klienta podczas audytu i nie mogą uczestniczyć w audycie w żaden sposób, bezpośrednio lub pośrednio.

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Siedziba:

Am Grauen Stein 51105 Köln

Telefon: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Siedziba: Tillystr. 2

90431 Nürnberg

Telefon: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

OGÓLNE ZASADY I WARUNKI CERTYFIKACJI TÜV RHEINLAND CERT GMBH/LGA InterCert Zertifizierungsgesellschaft mbH

Niespełnienie tego wymogu umownego przez klienta - i/lub relacje wsparcia, które mają być objęte zakresem spowoduje przerwanie audytu przez jednostkę certyfikacji certyfikującą. - outsourcing procesów systemu zarządzania jakością do 8. dostarczy jednostce certyfikującej informacje dotyczące innych organizacji planowania przedaudytowego zgodnie z wymaganiami - scenariusze niezadowolenia klienta, które wymagają jednostki certyfikującej. powiadomienia jednostki certyfikującej, jak opisano w 9. O działaniach związanych z transferem patrz 3.2.7 - specyficznych wymaganiach klienta IATF OEM (np. poniżej warunki statusu specjalnego itp.) - innej jednostki certyfikującej uznanej przez IATF. - podpisana umowa z inną jednostką certyfikującą uznaną Patrz poniżej 3.2.8 przez IATF (patrz sekcja 7.1) 10. Usunie wszelkie odniesienia do certyfikacji IATF Wykonawca może być zmuszony do przeprowadzenia 16949 ze wszystkich wewnętrznych i zewnętrznych specjalnego audytu w odpowiedzi na zmiany wymienione kanałów marketingowych - w tym między innymi powyżej. ze stron internetowych oraz mediów drukowanych Niepowodzenie organizacji w poinformowaniu Wykonawcy i elektronicznych - gdy jego certyfikacja zostanie o zmianie wymienionej powyżej jest uważane za naruszenie anulowana, wycofana lub wygaśnie. prawnie egzekwowalnej umowy. Takie niepowodzenie 11. Jednostka certyfikująca powiadomi swoich klientów w może skutkować wydaniem przez Wykonawcę poważnej ciągu dziesięciu (10) dni kalendarzowych o wszelkich niezgodności z ISO 9001 - IATF 16949 Wymaganie 4.2 - zmianach w statusie własności jednostki certyfikującej Zrozumienie potrzeb i oczekiwań zainteresowanych stron lub lub utracie uznania IATF. podjęciem innych odpowiednich działań zgodnie z decyzją 12. Jednostka certyfikująca, w tym wszyscy sponsorowani wykonawcy. przez nią audytorzy IATF 16949, będą przestrzegać 3.2.4 Zakończenie audytu wszystkich odpowiednich przepisów o ochronie danych Wykonawca nie może zakończyć audytu z powodu w odpowiednich jurysdykcjach klientów i zapewnią stwierdzenia niezgodności. wystarczającą przejrzystość w zakresie wykorzystywania 3.2.5 Zarządzanie niezgodnością: odpowiednich danych osobowych (PII). Wykonawca zażąda od klienta przedłożenia dowodów Każde naruszenie postanowień 1) - 8) powyżej zostanie potwierdzających następujące kwestie zgodnie z poniższymi uznane za istotne naruszenie umowy i doprowadzi do terminami (w dniach kalendarzowych od spotkania podjęcia odpowiednich działań przez jednostkę certyfikującą, zamykającego audyt w zakładzie): w tym między innymi do zakończenia audytu, anulowania audytu, anulowania umowy lub cofnięcia certyfikacji. Tabela zarządzania niezgodnościami
Lokalizacja klienta nie zostanie uwzględniona w systemie korporacyjnym, dopóki nie zostanie uwzględniona w umowie prawnej między jednostką certyfikującą a klientem. 3.2.3 Organizacja powinna niezwłocznie powiadomić Wykonawcę o sprawach, które mogą mieć wpływ na zdolność systemu zarządzania do dalszego spełniania wymagań certyfikacji IATF 16949. Obejmują one, na przykład, zmiany dotyczące: - statusu prawnego - statusem własności (np. fuzje, przejęcia, sojusze, wspólne przedsięwzięcia itp.) - struktury zarządzania (np. kierownictwo najwyższego szczebla, kluczowy personel decyzyjny itp.) - adres kontaktowy lub lokalizacja - przeniesienie procesów produkcyjnych lub działań wspierających (patrz punkt 5.15) - zamknięcie lub przeniesienie zakładu produkcyjnego, oddalonego zakładu produkcyjnego lub samodzielnej zdalnej lokalizacji wsparcia (patrz sekcja 5.15) - zakres działań w ramach systemu zarządzania jakością, w	Przedkładanie dowodów	Krytyczna niezgod- ność	Drobna niezgod- ność
	Wdrożone działania powstrzymujące i ich skuteczność	(15) dni kalendarzo- wych	(60) dni kalendarzo- wych
	Wdrożone działania korekcyjne	(15) dni kalendarzo- wych	(60) dni kalendarzo- wych
	Analiza przyczyny źródłowej, w tym zastosowana metodologia, wyniki i uwzględnienie wpływu przyczyny źródłowej na inne procesy i produkty	(15) dni kalendarzo- wych	(60) dni kalendarzo- wych
	Systemowy plan działań korygujących mający na celu wyeliminowanie zi- dentyfikowanych przyczyn źródłowych oraz metody weryfikacji skuteczności systemowych działań naprawczych	(15) dni kalendarzo- wych	(60) dni kalendarzo- wych
	Wdrożenie planowanych systemo- wych działań korygujących w celu wyeliminowania przyczyn źródłowych	(60) dni kalendarzo- wych	(60) dni kalendarzo- wych
	Wynik weryfikacji skuteczności wdrożonych systemowych działań korygujących.	(60) dni kalendarzo- wych	(60) dni kalendarzo- wych
tym wszelkie nowe lokalizacje
TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH Siedziba: Telefon: x00 000 000 0 Siedziba: Telefon: x00 000 000 0000 Am Grauen Stein Faks: x00 000 000 0000 Tillystr. 2 Faks: x00 000 000 0000 00000 Köln E-mail: xxxxxxx@xx.xxx.xxx 90431 Nürnberg E-mail: xxxxxxxxx@xx.xxx.xxx
MS-0043514 Rev. 13 (20240717).

W przypadku odrzucenia informacji przedłożonych w ciągu sześćdziesięciu (60) dni na odpowiedź na krytyczną niezgodność (obejmującą wszystkie pozycje wymienione

w sekcji 5.11.1 e] - f] Zasad IATF) lub na drobną niezgodność (obejmującą wszystkie pozycje wymienione w sekcji 5.11.2 a] - e] Zasad IATF), jednostka certyfikująca zażąda od klienta rozwiązania przyczyny (przyczyn) odrzucenia i przedłożenia akceptowalnej odpowiedzi na niezgodność w ciągu maksymalnie dziewięćdziesięciu (90) dni kalendarzowych od daty spotkania zamykającego audyt.

W wyjątkowych przypadkach, gdy wdrożenie działań naprawczych nie może zostać zakończone w ciągu maksymalnie dziewięćdziesięciu (90) dni kalendarzowych

od daty spotkania zamykającego audyt. w ciągu maksymalnie dziewięćdziesięciu (90) dni kalendarzowych od daty spotkania zamykającego audyt na miejscu, Wykonawca

uzna niezgodność za otwartą, ale w 100% rozwiązaną, gdy spełnione zostaną następujące warunki:

Klient:

- dostarczy dowody na to, że środki ograniczające są i pozostaną na miejscu do czasu wdrożenia systemowych działań naprawczych i zweryfikowania ich skuteczności.

- dostarcza udokumentowany plan systemowych działań naprawczych, który szczegółowo określa działania, harmonogram i odpowiedzialność za wdrożenie systemowych działań naprawczych.

Wykonawca:

- Uzasadnienie stuprocentowego (100%) rozwiązania jest zapisywane w IATF NC CARA.

- Zaplanowany audyt kontrolny na miejscu w oparciu o zaakceptowany plan działania i ale nie mniej niż

dziewięćdziesiąt (90) dni kalendarzowych przed kolejnym regularnym audytem.

Jeśli rozwiązanie nie może zostać osiągnięte w ramach wymaganej tabeli zarządzania NC określonej powyżej, odpowiedź na niezgodność zostanie odrzucona, a ostateczny wynik audytu będzie negatywny. Decyzja certyfikacyjna będzie negatywna (patrz zasady IATF sekcja 5.12), a wszelkie istniejące certyfikaty zostaną natychmiast wycofane.

Jeśli odpowiedź na niezgodność nie zostanie otrzymana zgodnie z wymaganiami czasowymi określonymi w sekcjach

5.11.1 i 5.11.2 zasad IATF, ostateczny wynik audytu będzie negatywny, decyzja certyfikacyjna będzie negatywna, a wszelkie istniejące certyfikaty zostaną natychmiast wycofane.

3.2.6 Audyty specjalne

W przypadku poważnej niezgodności: Wymagany specjalny audyt na miejscu.

- Specjalny audyt na miejscu w celu weryfikacji skutecznego wdrożenia systemowych działań korygujących nie zostanie przeprowadzony, dopóki członek zespołu audytowego nie zaakceptuje odpowiedzi

na niezgodność w ciągu sześćdziesięciu (60) dni kalendarzowych.

3.2.7 Klient musi powiadomić poprzednią jednostkę certyfikującą o zamiarze przeniesienia do

TÜV Rheinland. (= Wykonawca) Klient powiadamia jednostkę certyfikującą o zamiarze przeniesienia po podpisaniu umowy prawnej z nową jednostką certyfikującą.

Uwaga 1: Powiadomienie to może pozwolić na przedłużenie umowy do czasu zakończenia wszystkich czynności związanych z przeniesieniem z nową jednostką certyfikującą, co pozwala na zachowanie ważności certyfikatu IATF 16949 przez maksymalnie sto dwadzieścia (120) dni kalendarzowych po terminie audytu recertyfikacyjnego (patrz punkt 10.0) lub do daty wygaśnięcia certyfikatu, w zależności od tego, co nastąpi wcześniej. W przypadkach, w których przeniesienie następuje podczas audytu nadzoru, certyfikat IATF 16949 może pozostać ważny przez maksymalnie dwieście dziesięć (210) dni kalendarzowych po terminie audytu nadzoru.

Uwaga 2: Jednostka certyfikująca może mieć inne ważne powody do anulowania umowy lub wycofania certyfikatu klienta przed zakończeniem działań związanych z przeniesieniem.

3.2.8 Audyt transferu z TÜV Rheinland (Wykonawca) do innej jednostki certyfikującej

Umowa między klientem a Wykonawcą może zostać przedłużona do czasu zakończenia wszystkich czynności wynikających z przeniesienia do nowej jednostki certyfikującej uznanej przez IATF.

Klient współpracuje z jednostką certyfikującą w celu rozwiązania otwartych kwestii związanych z przeniesieniem do lub z innej jednostki certyfikującej uznanej przez IATF.

3.2.9 LogoIATF

Logo IATF może być używane wyłącznie na certyfikacie lub liście zgodności wydanym przez Wykonawcę. Jakiekolwiek inne wykorzystanie logo IATF przez klienta jest zabronione.

Uwaga: Klient może powielać certyfikat IATF 16949 opatrzony logo IATF w celach marketingowych i reklamowych.

3.2.10 Umowa wielostronna

Wykonawca powinien posiadać umowę prawną (tj. prawnie egzekwowalną umowę) z klientem na świadczenie działań certyfikacyjnych IATF 16949. W przypadku, gdy zakres certyfikacji obejmuje wiele lokalizacji klienta, jednostka certyfikująca zapewni, że każda lokalizacja klienta jest objęta umową prawną między jednostką certyfikującą a klientem.

3.2.11 Ponowna certyfikacja

Po pomyślnej ponownej certyfikacji okres ważności certyfikatu zostaje przedłużony o kolejne 3 lata minus 1 dzień, począwszy od decyzji o ponownej certyfikacji. Audyt ponownej certyfikacji i pozytywna decyzja certyfikacyjna

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Siedziba:

Am Grauen Stein 51105 Köln

Telefon: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Siedziba: Tillystr. 2

90431 Nürnberg

Telefon: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

OGÓLNE ZASADY I WARUNKI CERTYFIKACJI TÜV RHEINLAND CERT GMBH/LGA InterCert Zertifizierungsgesellschaft mbH

muszą zostać przeprowadzone przed datą wygaśnięcia. Xxxxxxxxxxxxx 00, 0000 HB Gorinchem, 3.2.12 Audyt nadzoru Holandia, następujących informacji: Aby zachować ważność certyfikatu, konieczne jest - zlecenie auditu zgodnie z normą FSSC 22000; przeprowadzanie corocznych audytów nadzoru na miejscu. - szczegółowe wyniki związane ze zleceniem, auditem Termin jest ustalany na podstawie daty ostatniego dnia i certyfikacją, zgodnie z normą FSSC 22000, bez względu początkowego audytu certyfikacyjnego. Pierwszy audyt na to, czy proces auditu zakończył się pomyślnie, nadzoru po początkowym audycie certyfikacyjnym musi być czy nie. Informacja ta zostanie wprowadzona zaplanowany na dzień wymagalności na podstawie interwału do internetowej bazy danych Fundacji FSSC 22000 audytu nadzoru, jak poniżej: (Portal) oraz opublikowana na jej stronie internetowej
	Interwał nadzoru	12 miesięcy	(www.fssc22000). - informacje zgodnie z poważnymi szczegółami zdarzenia otrzymanymi od klienta. 3.3.6 Zleceniodawca wyraża zgodę, aby w przypadku
	Liczba audytów w 3-letnim cyklu	2
	Dopuszczalny czas	-3 miesiące/ +3 miesiące
Audyty w nadzorze są planowane od ostatniego dnia określonych wymagań Zleceniobiorca przekazał Fundacji audytu certyfikacyjnego etapu 2, ostatniego dnia audytu FSSC 22000, GFSI oraz władzom rządowym wszelkie recertyfikacyjnego lub ostatniego dnia audytu transferu informacje dotyczące certyfikacji i procesu auditu. zgodnie z powyższą tabelą. Ostatni dzień audytu nadzoru 3.3.7 Zleceniodawca wyraża zgodę na udzielenie nie może przekroczyć maksymalnego dopuszczalnego czasu. nieograniczonego dostępu Fundacji FSSC 22000 Wykonawca anuluje certyfikat, zaktualizuje status certyfikacji oraz Jednostce Akredytowanej oraz jej odpowiednim w bazie danych IATF i poinformuje klienta o anulowaniu reprezentantom i pracownikom do wszystkich certyfikatu w ciągu siedmiu (7) dni kalendarzowych od niezbędnych informacji, a także udziela im prawa do: przekroczenia maksymalnego dopuszczalnego czasu audytu - wejścia, w godzinach pracy Zleceniodawcy, na teren nadzoru. posesji, biur, obszarów operacyjnych i magazynowych Uwaga! Jedynym wyjątkiem od tego wymogu jest sytuacja, oraz dostępu do środków transportu; gdy klient jest w trakcie procesu transferu. - przeprowadzenia inspekcji; - przekazania Fundacji 22000 i agencjom państwowym 3.3 Warunki uzupełniające dla ISO 22000/FSSC 22000 wymaganych informacji na temat certyfikowanej 3.3.1 Niniejsze warunki uzupełniające mają zastosowanie do: organizacji; - ISO 22000 – Systemy zarządzania bezpieczeństwem - dokonania przeglądu i zbadania wszystkich odnośnych żywności – Wymagania dla każdej organizacji dokumentów w formie drukowanej i elektronicznej; w łańcuchu żywnościowym; - żądania otrzymania niezbędnych informacji. - FSSC 22000 Żywność v5.1 (ISO 22000 + ISO/TS 22002-1); W przypadku stwierdzenia dużych/krytycznych niezgodności - ISO/TS 22002-1 – Podstawowe programy dotyczące Fundacja FSSC 22000 może nałożyć na Zleceniodawcę bezpieczeństwa żywności – Część 1: Produkcja żywności; sankcje, co może spowodować wycofanie certyfikatu. - FSSC 22000 Opakowania v5.1 3.3.8 Po audicie certyfikacyjnym/ponownej certyfikacji, (ISO 22000 + ISO/TS 22002-4); a następnie w okresach 3-letnich, przeprowadzony musi - ISO/TS 22002-4 – Podstawowe programy dotyczące zostać co najmniej jeden niezapowiedziany audit FSSC 22000. bezpieczeństwa żywności – Część 4: Produkcja Zleceniodawca może dobrowolnie wybrać, aby audit nadzoru opakowań do żywności. i audit ponownej certyfikacji zastąpić niezapowiedzianymi 3.3.2 Podstawą całego procesu auditu i certyfikacji, auditami rocznymi. Zleceniodawca zobowiązany jest w tym stosowania logotypu, są specyfikacje obowiązujących poinformować Zleceniobiorcę na piśmie, w terminie norm oraz dodatkowe dokumenty Fundacji Certyfikacji 2 tygodni po zamknięciu etapu 2., o dniach wolnych Bezpieczeństwa Żywności, np. FSSC 22000 Scheme v5, od pracy w związku z niezapowiedzianymi auditami Część 2. (xxx.xxxx00000.xxx). nadzoru. Dni wolne od pracy to dni, w których 3.3.3 Normy ISO/TS 22002-1 i/lub ISO/TS 22002-4 mogą niezapowiedziany audit nie może zostać przeprowadzony być auditowane tylko w połączeniu z ISO 22000. (np. święta obchodzone przez organizację czy rozległe 3.3.4 Losowe wielooddziałowe pobieranie próbek dla prace konserwacyjne prowadzone w dziale produkcji itp.). ISO 22000 jest możliwe dla organizacji z minimum 25 Zleceniodawca może przeznaczyć 10 dni w roku na tego lokalizacjami w zakresie hodowli zwierząt, uprawy roślin, rodzaju dni wolne od pracy lub przerwy w działalności. cateringu, dystrybucji i/lub transportu/magazynowania. Audity certyfikacji wstępnej są auditami zapowiedzianymi. 3.3.5 Zleceniobiorca jest nieodwołalnie upoważniony 3.3.9 Jeśli Zleceniodawca odmówi udziału przez Zleceniodawcę do przedłożenia Fundacji FSSC 22000, w niezapowiedzianym audicie FSSC 22000, certyfikat
TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH Siedziba: Telefon: x00 000 000 0 Siedziba: Telefon: x00 000 000 0000 Am Grauen Stein Faks: x00 000 000 0000 Tillystr. 2 Faks: x00 000 000 0000 00000 Köln E-mail: xxxxxxx@xx.xxx.xxx 90431 Nürnberg E-mail: xxxxxxxxx@xx.xxx.xxx
MS-0043514 Rev. 13 (20240717).

zostanie najpierw niezwłocznie zawieszony, a następnie Zleceniobiorca wycofa certyfikat, jeśli Zleceniodawca nie da mu wyraźnej możliwości przeprowadzenia niezapowiedzianego auditu w ciągu sześciu miesięcy

od daty auditu.

3.3.10 Jeśli auditor nie uzyska dostępu do auditowanej organizacji Zleceniodawcy, Zleceniodawca poniesie wszelkie koszty Zleceniobiorcy wynikające z tego tytułu, w szczególności wynagrodzenie za czas podróży, koszty podróży i planowanie auditu.

3.3.11 Zleceniodawca ma obowiązek zgłosić Zleceniobiorcy w ciągu 3 dni roboczych:

a) Poważne zdarzenia

Poważne zdarzenia w tym znaczeniu w szczególności obejmują:

- wszelkie możliwe postępowania sądowe związane z bezpieczeństwem lub zgodnością wyrobu;

- sytuację, w której Zleceniodawca posiądzie wiedzę, że jego wyrób stwarza zagrożenie dla zdrowia lub

że nie będą mogły być spełnione wymagania ustawowe;

- postępowania prawne, oskarżenia i ich wyniki związane z bezpieczeństwem lub legalnością wyrobu;

- publiczne wydarzenia związane z bezpieczeństwem żywności w związku z Zleceniodawcą (takie jak publiczne wycofanie z rynku, katastrofy itp.);

- zdarzenia nadzwyczajne, które stanowią poważne zagrożenie dla bezpieczeństwa żywności lub certyfikacji, takie jak wojna, strajk, zamieszki, niestabilność polityczna, napięcia geopolityczne, terroryzm, przestępczość, pandemia, powódź, trzęsienie ziemi,

atak hackerski, inne klęski żywiołowe lub spowodowane przez człowieka.

b) Następujące zmiany

- wszelkie istotne zmiany, które mają wpływ na zgodność z wymaganiami systemu. W przypadku wątpliwości

co do znaczenia zmiany należy skontaktować się ze Zleceniobiorcą.

- zmiany w nazwie organizacji, adresie kontaktowym i danych lokalizacji;

- zmiany w organizacji (np. status prawny, handlowy, organizacyjny lub własności) oraz w kierownictwie (np. kluczowy personel kierowniczy, decyzyjny lub techniczny);

- zmiany w systemie zarządzania, zakresie działalności i kategoriach wyrobów objętych certyfikowanym systemem zarządzania;

- wszelkie inne zmiany, które powodują, że informacje zawarte w certyfikacie są nieścisłe.

3.3.12 Zleceniobiorca z kolei podejmie odpowiednie kroki w celu oceny sytuacji i w razie potrzeby podejmie odpowiednie działania, w tym działania weryfikujące.

Działania te mogą mieć wpływ na status certyfikacji Zleceniodawcy.

3.3.13 Koszty związane z dodatkowymi pracami (np. weryfikacja działań korekcyjnych i korygujących)

w związku z poważnym zdarzeniem ponosi klient i zostaną one zafakturowane na podstawie poniesionego czasu

i wkładu. Dotyczy to również kosztów poniesionych

w wyniku auditu nadzwyczajnego ogłoszonego z krótkim wyprzedzeniem zgodnie z sekcją 2.5.

3.3.14 Zleceniodawca jest właścicielem raportu z auditu i posiadaczem certyfikatu.

3.3.15 Na życzenie Zleceniodawcy Zleceniobiorca aktywnie udostępni Zleceniodawcy powiązane dane dotyczące Profilu Organizacji, Auditu i Certyfikacji zarejestrowane w Portalu, wykorzystując dostępne funkcjonalności.

3.3.16 Strony umowy mogą uzgodnić przeprowadzenie auditów zdalnych zamiast auditów na miejscu, pod warunkiem że jest to dozwolone przez Jednostki Akredytujące/Instrukcje Wydawcy Normy/Właścicieli Programu Certyfikacyjnego.

3.4 Dodatkowe warunki dla certyfikacji wyrobów zgodnie z International Feature Standards IFS Food, IFS Logistics

and IFS Broker [Międzynarodowy Standard Bezpieczeństwa Żywności zgodny z IFS Food, IFS Logistics i IFS Broker].

3.4.1 Niniejsze warunki uzupełniające mają zastosowanie do certyfikacji wyrobów zgodnie z uznanymi międzynarodowymi normami dla:

- IFS Food v7 – norma dotycząca oceny wyrobu

i zgodności procesowej w odniesieniu do jakości i bezpieczeństwa żywności;

- IFS Food v8 - norma dotycząca audytu zgodności wyrobu i procesu w odniesieniu do bezpieczeństwa i jakości żywności;

- IFS Logistics v2.3 – norma regulująca audity usług logistycznych w odniesieniu do jakości i bezpieczeństwa żywności;

- IFS Broker v3.1 – norma regulująca audity agencji handlowych, importerów i usług brokerskich

w odniesieniu do jakości i bezpieczeństwa żywności.

3.4.2 Podstawą całego procesu auditu i certyfikacji, łącznie z użyciem logotypu, są specyfikacje obowiązujących norm i dodatkowych dokumentów IFS Management GmbH,

np. wytycznych/doktryny IFS.

3.4.3 Audity mogą być zaplanowane tylko wtedy, gdy etap sprawdzający stan gotowości do certyfikacji zostanie pomyślnie zakończony i zostaną usunięte ewentualne

różnice pomiędzy opiniami Zleceniobiorcy i Zleceniodawcy.

3.4.4 Organizacja przekaże wypełniony plan działania wraz z dowodami wprowadzonych działań korygujących w ciągu maksymalnie 4 tygodni od daty ostatniego auditu.

3.4.5 Nie przeprowadza się certyfikacji wielooddziałowych,

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Siedziba:

Am Grauen Stein 51105 Köln

Telefon: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Siedziba: Tillystr. 2

90431 Nürnberg

Telefon: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

OGÓLNE ZASADY I WARUNKI CERTYFIKACJI TÜV RHEINLAND CERT GMBH/LGA InterCert Zertifizierungsgesellschaft mbH

z wyjątkiem IFS Logistics.

3.4.6 Zleceniobiorca nie gwarantuje, że certyfikat/logotyp IFS może być wykorzystywany bez ograniczeń w celach konkurencyjnych, w szczególności w celach reklamowych.

3.4.7 Zleceniobiorca jest nieodwołalnie upoważniony przez Zleceniodawcę do przekazania następujących informacji („Dane”) firmie IFS Management GmbH, Xx Xxxxxxxxxx 0X, 00000 Xxxxxx:

- Zlecenie na przeprowadzenie auditu zgodnie z normą IFS.

- Szczegółowe wyniki związane ze zleceniem, auditem

i certyfikacją na zgodność z normą IFS, niezależnie od tego, czy audit przebiegł pomyślnie, czy nie. Informacje te zostaną złożone w internetowej bazie danych IFS Management GmbH.

- Imiona i nazwiska, xxxx kontaktowe, stanowiska

w organizacji. Odbywa się to w połączeniu z audytem zgodności ze standardem IFS Zleceniodawcy. Dane te są zawarte w raporcie z audytu, który IFS Management GmbH otrzymuje od Zleceniodawcy, audytora lub jednostki certyfikującej. Dane te są również dostępne w obszarze logowania na stronie internetowej IFS

Management GmbH pod adresem www.ifs-certification. com. Dane te mogą przeglądać detaliści, którzy zarejestrowali się w celu korzystania z obszaru logowania.

- Informacje zgodnie z poważnymi szczegółami zdarzenia otrzymanymi od Zleceniodawcy.

3.4.8 Zleceniodawca ma swobodę decyzji, czy certyfikacje zakończone niepowodzeniem oraz szczegółowe wyniki pomyślnych i niepomyślnych certyfikacji mogą

zostać udostępnione przez IFS Management GmbH przedsiębiorstwom handlu detalicznego artykułami spożywczymi za pośrednictwem internetowej bazy danych.

3.4.9 Zleceniodawca zobowiązuje się do udzielania IFS Management GmbH i jej odpowiednim przedstawicielom i pracownikom nieograniczonego dostępu do wszelkich

wymaganych informacji w ramach „IFS Integrity Program” [Program Rzetelności IFS] i upoważnia ich do:

- wstępu, w godzinach pracy organizacji, na teren posesji, obszarów produkcyjnych i magazynowych oraz dostępu do środków transportu;

- przeprowadzenia inspekcji;

- przeprowadzenia przeglądu i badania wszystkich dokumentów organizacji, sporządzonych

w wersji drukowanej i elektronicznej;

- żądania niezbędnych informacji;

- przeprowadzania niezapowiedzianych auditów. Jeżeli stwierdzone zostaną poważne niezgodności, IFS

Management GmbH może nałożyć sankcje na Zleceniodawcę, co może spowodować cofnięcia certyfikacji.

3.4.10 Co 3 lata należy przeprowadzić co najmniej jeden niezapowiedziany audit IFS Food Assessment

[Ocena żywności]/IFS Logistics [Logistyka]. W przypadku

nieuczestniczenia w audicie, certyfikacja nie będzie kontynuowana, a Zleceniodawca zobowiązany będzie pokryć poniesione koszty. Zleceniodawca poinformuje Zleceniobiorcę na piśmie o dniach wolnych od pracy (10 dni w roku), w których niezapowiedziany audit nie może być przeprowadzony (np. święta obchodzone przez organizację). Więcej informacji (np. protokół niezapowiedzianego auditu) znajduje się na stronie

internetowej właściciela normy (xxx.xxx-xxxxxxxxxxxxx.xxx).

3.4.11 Zleceniodawca zobowiązany jest zgłosić Zleceniobiorcy poważne zdarzenie w ciągu 3 dni roboczych. Poważne zdarzenia należy rozumieć jako:

- wszelkie możliwe postępowania sądowe dotyczące bezpieczeństwa lub zgodności wyrobu;

- sytuację, w której Zleceniodawca posiadł wiedzę, że jego wyrób stanowi zagrożenie dla zdrowia lub że nie są spełnione wymagania ustawowe;

- postępowania prawne, oskarżenia i ich wyniki związane z bezpieczeństwem lub legalnością żywności;

- publiczne wydarzenia związane ze Zleceniodawcą (takie jak publiczne wycofanie z rynku, katastrofy itp.);

- zdarzenia nadzwyczajne, które stanowią poważne zagrożenie dla bezpieczeństwa żywności lub certyfikacji, takie jak wojna, strajk, zamieszki, niestabilność polityczna, napięcia geopolityczne, terroryzm, przestępczość, pandemia, powódź, trzęsienie ziemi, ataki hackerskie, inne klęski żywiołowe lub spowodowane przez człowieka.

3.4.12 Zleceniobiorca z kolei podejmie odpowiednie kroki w celu oceny sytuacji i w razie potrzeby podejmie odpowiednie działania, w tym działania weryfikujące. Działania te mogą mieć wpływ na status certyfikacji Zleceniodawcy.

3.4.13 Koszty związane z dodatkowymi pracami (np. weryfikacja działań korekcyjnych i korygujących) w związku z poważnym zdarzeniem ponosi klient i zostaną one zafakturowane na podstawie poniesionego czasu i wkładu. Dotyczy to również kosztów poniesionych w wyniku auditu nadzwyczajnego ogłoszonego z krótkim wyprzedzeniem zgodnie z sekcją 2.5.

3.4.14 Strony umowy mogą uzgodnić przeprowadzenie zdalnego auditu IFS Broker zamiast auditu na miejscu, o ile jest to dozwolone przez Jednostkę Akredytowaną/Instrukcje Wydawcy Normy/Właścicieli Programu Certyfikacyjnego. Zastosowanie mają następujące warunki:

- Zleceniodawca jest aktywnie certyfikowany przez IFS Broker;

- Zleceniodawca posiada odpowiednie środowisko

i infrastrukturę informatyczną (np. dostęp do Internetu);

- Zleceniodawca posiada wszystkie istotne dokumenty i zapisy dostępne online lub dysponuje skanerem okumentów lub podobnym urządzeniem, umożliwiającym w razie potrzeby

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Siedziba:

Am Grauen Stein 51105 Köln

Telefon: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Siedziba: Tillystr. 2

90431 Nürnberg

Telefon: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

digitalizację dalszych dokumentów lub zapisów.

3.5 Warunki uzupełniające dla certyfikacji wyrobów na zgodność z BRC Global Standard Food Safety [Globalny Standard Bezpieczeństwa Żywności]/BRCGS Packaging Materials [Globalny Standard Opakowaniowy].

3.5.1 Niniejsze warunki uzupełniające mają zastosowanie do certyfikacji wyrobów zgodnie z uznanymi międzynarodowymi normami BRCGS:

- BRC Global Standard for Food Safety v9;

- BRCGS Packaging Materials v6;

3.5.2 Podstawą całego procesu auditu i certyfikacji, w tym stosowania logotypu, są specyfikacje obowiązujących norm. Obejmuje to również, jeśli ma zastosowanie, „dobrowolne moduły” zlecone przez Zleceniodawcę. Dalsze informacje dostępne są na stronie właściciela normy

(xxx.xxxxx.xxx).

3.5.3 Planowanie auditu może być przeprowadzone tylko wtedy, gdy etap sprawdzający stan gotowości do certyfikacji zostanie pomyślnie zakończony i zostaną usunięte wszelkie różnice pomiędzy opiniami Zleceniobiorcy i Zleceniodawcy.

3.5.4 Certyfikacja wielooddziałowa nie jest przeprowadzana.

3.5.5 W przypadku zawieszenia lub cofnięcia certyfikatu Zleceniodawca niezwłocznie poinformuje swoich klientów o okolicznościach, które doprowadziły do zawieszenia

lub cofnięcia certyfikatu. Klienci zostaną poinformowani o działaniach korygujących podjętych w celu odzyskania statusu certyfikacji.

3.5.6 Zleceniobiorca jest nieodwołalnie upoważniony przez Zleceniodawcę do przekazywania BRCGS następujących informacji:

- zlecenie auditu na zgodność z BRCGS;

- szczegółowe wyniki związane ze zleceniem, auditem

i certyfikacją na zgodność z BRCGS, niezależnie od tego, czy audit zakończył się pomyślnie, czy nie (np. kopia raportu z auditu, certyfikaty i inne dokumenty związane z auditem);

- informacje zgodnie z poważnymi szczegółami zdarzenia otrzymanymi od klienta.

3.5.7 Zleceniodawca wyraża zgodę na udzielenie nieograniczonego dostępu BRCGS i Jednostce Akredytowanej oraz ich przedstawicielom i pracownikom do wszystkich niezbędnych informacji i przyznaje im prawo:

- do wejścia, w godzinach pracy, na teren posesji, obszarów operacyjnych i magazynowych oraz dostępu do środków transportu;

- do przeprowadzania auditów;

- do przeprowadzenia przeglądu i zbadania wszystkich pisemnych i elektronicznych dokumentów organizacji;

- do żądania niezbędnych informacji; oraz

- do przeprowadzania niezapowiedzianych auditów. W przypadku stwierdzenia poważnych niezgodności BRCGS może nałożyć sankcje na Zleceniodawcę,

co może spowodować cofnięcie certyfikatu. Postanowienie to obejmuje również dodatkowych właścicieli normy, którzy są brani pod uwagę w ramach „Modułów dobrowolnych”.

3.5.8 Zleceniodawca ma obowiązek zgłoszenia Zleceniobiorcy poważnych zdarzeń w ciągu 3 dni roboczych. Poważne zdarzenia w tym znaczeniu obejmują w szczególności:

- wszelkie możliwe postępowania sądowe związane z bezpieczeństwem lub zgodnością wyrobu;

- sytuację, w której Zleceniodawca posiadł wiedzę, że jego wyrób stanowi zagrożenie dla zdrowia lub że nie są spełnione wymagania ustawowe;

- postępowania prawne, oskarżenia i ich wyniki związane z bezpieczeństwem lub legalnością żywności;

- publiczne wydarzenia związane z bezpieczeństwem żywności w związku ze Zleceniodawcą (takie jak publiczne wycofanie z rynku, katastrofy itp.);

- zdarzenia nadzwyczajne, które stanowią poważne zagrożenie dla bezpieczeństwa żywności lub certyfikacji, takie jak wojna, strajk, zamieszki, niestabilność polityczna, napięcia geopolityczne, terroryzm, przestępczość, pandemia, powódź, trzęsienie ziemi,

ataki hackerskie, inne klęski żywiołowe lub spowodowane przez człowieka.

3.5.9 Zleceniobiorca z kolei podejmie odpowiednie kroki w celu oceny sytuacji i w razie potrzeby podejmie odpowiednie działania, w tym działania weryfikujące. Działania te mogą mieć wpływ na status certyfikacji Zleceniodawcy.

3.5.10 Koszty związane z dodatkowymi pracami (np. weryfikacja działań korekcyjnych i korygujących) w związku z poważnym zdarzeniem ponosi klient i zostaną one zafakturowane na podstawie poniesionego czasu i wkładu. Dotyczy to również kosztów poniesionych w wyniku auditu nadzwyczajnego ogłoszonego z krótkim wyprzedzeniem zgodnie z sekcją 2.5.

3.5.11 Co 3 lata przeprowadzony zostanie co najmniej jeden niezapowiedziany audit BRCGS Global Standard z uwzględnieniem następujących warunków:

- Na potrzeby niezapowiedzianego auditu nadzoru Zleceniodawca zobowiązany jest poinformować Zleceniobiorcę na piśmie, w ciągu 6 miesięcy od daty ostatniego auditu, o dniach wolnych od pracy. Dni wolne od pracy to dni, w których nie można przeprowadzić niezapowiedzianego auditu (np. święta obchodzone przez organizację, rozległe działania konserwacyjne

w dziale produkcji itp.). Organizacja ma w tym celu do dyspozycji 10 dni w roku kalendarzowym (zakłady, które podlegają auditowi co 6 miesięcy (np. zakłady posiadające certyfikat Food Standard klasy C lub D) mogą wyznaczyć maksymalnie 5 dni),

- w przypadku braku uczestnictwa, certyfikacja nie będzie

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Siedziba:

Am Grauen Stein 51105 Köln

Telefon: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Siedziba: Tillystr. 2

90431 Nürnberg

Telefon: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

OGÓLNE ZASADY I WARUNKI CERTYFIKACJI TÜV RHEINLAND CERT GMBH/LGA InterCert Zertifizierungsgesellschaft mbH

kontynuowana, a klient musi zapłacić za poniesione koszty.

3.5.12 Strony umowy mogą uzgodnić przeprowadzenie auditu hybrydowego (Blended Audit). Audit hybrydowy to audit, który składa się z oceny zdalnej, po której następuje audit

na miejscu. Zastosowanie mają następujące warunki (patrz dodatkowo 2.7):

- Zleceniodawca jest aktywnie certyfikowany zgodnie

z jedną z uznanych międzynarodowych norm BRCGS (patrz 3.5.1);

- audit dotyczy ponownej certyfikacji i nie stanowi pierwszego auditu BRCGS;

- w przypadku oceny zdalnej Zleceniodawca zobowiązany jest posiadać wszystkie istotne zapisy dostępne online.

3.6 Warunki uzupełniające dla lotnictwa/przemysłu lotniczego EN/AS 9100

3.6.1 Niniejsze warunki uzupełniające mają zastosowanie do certyfikacji na zgodność z uznaną międzynarodową normą EN 9100ff.

3.6.2 Zleceniobiorca jest uprawniony do przyznania organizacjom członkowskim Deutsche Akkreditierungsstelle GmbH (DAkkS) [Niemiecka Jednoska Certyfikująca], władzom lotniczym oraz BDLI (Bundesverband der Deutschen Luft- und Raumfahrtindustrie e.V.) [Federalne Stowarzyszenie Niemieckiego Przemysłu Lotniczego]

prawa dostępu w zakresie niezbędnym do weryfikacji prawidłowego stosowania kryteriów i metod wydawania certyfikatów zgodnie z normą EN 9100. Obejmuje

to udostępnianie informacji i dokumentacji związanej

z akredytacją jednostki certyfikującej przez DAkkS (wcześniej DGA i TGA). Organizacje muszą wyrazić zgodę na to, aby jednostki akredytujące, ewaluatorzy OP, przedstawiciele klientów i władze regulacyjne mogły towarzyszyć jednostce certyfikującej w procesie auditu w ramach monitoringu lub oceny skuteczności procesu auditu jednostki certyfikującej.

3.6.3 Zleceniodawca zobowiązany jest umożliwić Zleceniobiorcy rejestrację danych z poziomu 1. (tj. informacji o wydanych certyfikatach dla norm AQMS (AQMS = Aerospace Quality Management System [System Zarządzania Jakością w Przemyśle Lotniczym]) – obszar publiczny) oraz danych z poziomu 2. (np. informacji i wyników auditów, ocen, niezgodności, działań korygujących, przeglądów

i zawieszeń – w sektorze prywatnym) w bazie danych OASIS (OASIS = Online Aerospace Supplier Information System [Internetowy System Informacyjny dla Dostawców Branży Lotniczej]). Zleceniodawca zobowiązany jest udostępnić dane z poziomu 2., zawarte w bazie danych OASIS,

swoim klientom w branży lotniczej, przemysłu lotniczego i obronnego oraz właściwym władzom na ich żądanie, chyba że istnieją uzasadnione powody sprzeciwiające się temu (np. konkurencja, poufność, konflikt interesów).

3.6.4 Zleceniodawca zobowiązany jest wyznaczyć

pracownika, który zarejestruje się w bazie danych OASIS jako administrator bazy danych OASIS organizacji.

3.6.5 Etap 1. auditu wstępnego certyfikacji musi być przeprowadzony na miejscu. Etap 1. i etap 2. nie mogą być przeprowadzane bezpośrednio jeden po drugim.

3.6.6 W przypadku organizacji posiadających wiele zakładów należących do zakresu certyfikacji organizacja danej struktury będzie klasyfikowana na podstawie kryteriów załącznika

B do normy EN w 9104-001. Klasyfikacja ta stanowi podstawę obliczania dni auditu dla każdego zakładu.

3.6.7 Zleceniodawca jest zobowiązany do dostarczenia swoim klientom i potencjalnym klientom, na ich prośbę, kopii raportu z auditu oraz związanych z nim dokumentów i zapisów, chyba że istnieją przeciwko temu uzasadnione powody (np. konkurencja, poufność, konflikt interesów).

3.6.8 Certyfikat zostanie wydany tylko wtedy, gdy wszystkie niezgodności zostaną usunięte za pomocą analizy przyczyn źródłowych, a działania korygujące zostaną zaakceptowane i zweryfikowane przez jednostkę certyfikującą.

3.6.9 Zgodnie z EN w 9101 działania korygujące niezgodności

– zgodnie z klasyfikacją – muszą być przedstawione przez organizację auditorowi wiodącemu w ciągu 30 dni od daty stwierdzenia niezgodności. Jednostka

certyfikująca zobowiązana jest zainicjować proces zawieszenia certyfikacji, jeśli organizacja nie będzie w stanie udowodnić

w ciągu 60 dni po sporządzeniu raportu o niezgodnościach (NCR), że zgodność z odpowiednią normą została przywrócona. Jeśli organizacja certyfikowana przez AQMS utraci certyfikację na zgodność z normą AQMS, zobowiązana jest ona natychmiast poinformować o tym swoich klientów w branży lotniczej, kosmicznej i obronnej.

3.6.10 Wymagania dotyczące kontroli materiałów niejawnych/eksportowych: Przed zawarciem umowy

i przeprowadzeniem auditu Zleceniodawca zobowiązany jest poinformować jednostkę certyfikującą o wymaganiach dotyczących kontroli materiałów niejawnych lub kontroli eksportu, tak aby te aspekty mogły być uwzględnione

w umowie i planowaniu auditu. W przypadku gdy ograniczenia dostępu auditorów i, jeśli to konieczne, świadków/ewaluatorów OP występują w określonych obszarach auditu, sytuacja ta musi to zostać wyjaśniona pomiędzy Zleceniodawcą i jednostką certyfikującą oraz należy ustalić, w jaki sposób można uzyskać dostęp do tych obszarów podczas auditu, ponieważ tylko te obszary/

procesy mogą być wymienione w zakresie certyfikatu, które zostały odpowiednio auditowane. Wyłączenia z procesów są dozwolone tylko w sposób podany w wymaganiach normy.

3.7 Warunki uzupełniające dla ISO 45001 i SCC/SCP

3.7.1 Niniejsze warunki uzupełniające mają zastosowanie do certyfikacji systemów zarządzania bezpieczeństwem i higieną pracy na zgodność z uznanymi międzynarodowymi normami

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Siedziba:

Am Grauen Stein 51105 Köln

Telefon: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Siedziba: Tillystr. 2

90431 Nürnberg

Telefon: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

- ISO 45001

- i systemów zarządzania w dziedzinie bezpieczeństwa, zdrowia i ochrony środowiska zgodnie z

- SCC (wykonawcy/sektor wytwórczy) oraz

- SCP (dostawcy usług personalnych/kadrowych).

3.7.2 Dla pierwszej certyfikacji na zgodność z ISO 45001, etap 1. musi być przeprowadzony na miejscu.

3.7.3 W przypadku certyfikacji SCC Zleceniodawca zobowiązuje się do umożliwienia auditorom dostępu do odpowiednich placów budowy. Odpowiednią listę

placów budowy należy przedłożyć auditorowi wiodącemu co najmniej trzy tygodnie przed auditem.

3.7.4 W przypadku certyfikacji SCP Zleceniodawca zobowiązuje się umożliwić dostęp do odpowiednich placów budowy lub projektów. Jeśli użytkownik personelu odmówi dostępu do zakładu, placów budowy lub projektów, agencja pośrednictwa pracy ma obowiązek wyznaczyć odpowiednich pracowników tymczasowych do przeprowadzenia auditu

w centrali Zleceniodawcy lub w odpowiednim oddziale, tak aby auditor mógł przeprowadzić z nimi rozmowy.

3.7.5 Zleceniodawcy posiadający certyfikat SCC lub SCP mogą ubiegać się o prawo do użytkowania logotypu SCC w okresie obowiązywania certyfikatu.

3.7.6 Zleceniodawca zobowiązany jest do niezwłocznego poinformowania Zleceniobiorcy o wystąpieniu

w jego organizacji poważnego incydentu związanego z bezpieczeństwem i higieną pracy lub o naruszeniu obowiązków prawnych, który wymaga oficjalnego

zaangażowania. Poważny incydent należy rozumieć jako zdarzenie mające znaczenie dla zdrowia i bezpieczeństwa, które doprowadziło do wszczęcia postępowania karnego

lub administracyjnego. Następnie Zleceniobiorca zdecyduje, czy konieczne jest przeprowadzenie auditu nadzwyczajnego z krótkim terminem powiadomienia (patrz 2.5). Jeśli okaże się, że system zarządzania bezpieczeństwem i higieną pracy poważnie narusza wymagania certyfikacyjne, Zleceniobiorca podejmie działania, które mogą spowodować zawieszenie lub cofnięcie certyfikatu. Poważne naruszenie występuje

na przykład w sytuacji wypadku przy pracy, który zakończył się śmiercią.

3.8 Warunki uzupełniające dla innych przedsiębiorstw TÜV Rheinland

W przypadku certyfikacji systemów zarządzania, których akredytację posiadają inne przedsiębiorstwa TÜV Rheinland (takie jak SA 8000, IRIS), stosuje się warunki uzupełniające, odnoszące się do danej normy certyfikacji.

3.9 Warunki uzupełniające dla ISMS na zgodność z ISO/IEC 27001

Oprócz wymagań określonych w punkcie 2.6 dotyczących certyfikacji wielooddziałowej, następujące specyfikacje mają zastosowanie do systemów ISM na zgodność z ISO/IEC 27001:

3.9.1 Certyfikacja wielooddziałowa może być stosowana

w odniesieniu do organizacji z wieloma podobnymi zakładami, w których wprowadza się system ISM

obejmujący wymagania dla wszystkich zakładów.

Certyfikat – wraz z wykazem zakładów – może być wydany organizacji po spełnieniu następujących warunków wstępnych:

a) wszystkie zakłady mają ten sam system ISM, który jest centralnie zarządzany i monitorowany oraz podlega wewnętrznemu auditowi i przeglądowi zarządzania;

b) wszystkie zakłady są włączone do programu auditu wewnętrznego organizacji i przeglądu zarządzania;

c) pierwszy przegląd umowy gwarantuje, że różne zakłady są odpowiednio odzwierciedlone w doborze próby;

d) Zleceniobiorca wybierze reprezentatywną liczbę zakładów, z zastrzeżeniem następujących aspektów:

- wyniki auditów wewnętrznych dla centrali i lokalizacji;

- wyniki przeglądu zarządzania;

- zróżnicowana wielkość zakładów;

- różne cele biznesowe zakładów;

- złożoność ISMS;

- złożoność systemów informatycznych w różnych zakładach;

- różnice dotyczące metod operacyjnych;

- różnice dotyczące bieżącej działalności;

- możliwa interakcja z krytycznymi systemami informatycznymi lub przetwarzanie danych wrażliwych;

- zmienne wymogi prawne.

e) Próbka reprezentatywna odnosi się do wszystkich zakładów w zakresie ISMS klienta i opiera się na ocenie w odniesieniu do punktu d) oraz czynników losowych.

f) Przed certyfikacją muszą zostać wskazane wszystkie zakłady, w których występuje znaczące ryzyko.

g) Program auditu nadzoru jest zaprojektowany tak, aby wszystkie zakłady zostały poddane auditowi

w rozsądnych ramach czasowych.

h) Działania korygujące w przypadku niezgodności

w jednym zakładzie muszą być zastosowane do wszystkich zakładów w ramach wielooddziałowego zakresu certyfikacji.

3.10 Warunki uzupełniające dla ISO/IEC 20000-1, ISO 22301 oraz ISO/IEC 27001

W przypadku gdy organizacja posiada dokumentację systemu zarządzania, która nie może zostać udostępniona do przeglądu przez zespół auditorów, ponieważ zawiera ona informacje poufne lub dane wrażliwe, TÜV Rheinland musi zostać poinformowany o tym fakcie wraz ze szczegółami dotyczącymi odpowiednich przesłanek.

Następnie zostanie podjęta decyzja, czy system zarządzania może zostać poddany odpowiedniemu auditowi w przypadku braku tych poufnych informacji. Jeżeli okaże się, że właściwe przeprowadzenie auditu systemu zarządzania bez przeglądu

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Siedziba:

Am Grauen Stein 51105 Köln

Telefon: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Siedziba: Tillystr. 2

90431 Nürnberg

Telefon: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

OGÓLNE ZASADY I WARUNKI CERTYFIKACJI TÜV RHEINLAND CERT GMBH/LGA InterCert Zertifizierungsgesellschaft mbH

zidentyfikowanych informacji poufnych lub danych wrażliwych nie jest możliwe, pośrednik zaakceptowany przez obie strony może dokonać przeglądu i potwierdzenia informacji lub audit nie może mieć miejsca.

3.11 Warunki uzupełniające dla certyfikacji systemów zarządzania energią na zgodność z ISO 50001

3.11.1 Certyfikacje muszą przebiegać zgodne z wymaganiami normy ISO 50003.

3.11.2 W przypadku certyfikacji wielooddziałowej zastosowanie mają warunki określone w punkcie 2.6. Zakłady bez pracowników nie są zaliczane jako dodatkowe zakłady

w celu określenia czasu trwania auditu, lecz muszą być rozpatrywane/auditowane odpowiednio w całym cyklu auditu (co 3 lata).

3.11.3 W uzasadnionych wyjątkowych przypadkach (mikroprzedsiębiorstwa, wystarczająca aktualna wiedza jednostki certyfikującej wynikająca z auditu ISO 14001, walidacji EMAS, weryfikacji GHG) etap 1. i etap 2. auditu mogą być przeprowadzone niezwłocznie jeden po drugim, lecz tylko wtedy, gdy niebezpieczeństwo przerwania auditu zostało jasno wyjaśnione Zleceniodawcy. Decyzja należy do Zleceniobiorcy.

3.12 Warunki uzupełniające dla niemieckiego systemu certyfikacji „AZAV”, na podstawie normy ISO/IEC 17065 w połączeniu z normą ISO/IEC 17021.: Wymagane

i dostępne wyłącznie w języku niemieckim.

3.13 Warunki uzupełniające dla niemieckiego systemu certyfikacji „MAAS-BGW”. Wymagane i dostępne tylko w języku niemieckim.

3.14 Postanowienia uzupełniające do oceny systemów zarządzania na zgodność z wymaganiami istotnymi dla świadectw homologacji lub certyfikacji części Teilegutachten, zgodnie z prawem o ruchu drogowym ARR (Wymagania Homologacji).

3.14.1 Należy stosować „Zasady mianowania/upoważniania służb technicznych (kategoria C)” Niemieckiego Federalnego Urzędu Transportu Samochodowego (Kraftfahrt-Bundesamt, KBA) w ich aktualnej wersji.

3.14.2 Dla każdego auditu Zleceniodawca przekaże Zleceniobiorcy informacje o istniejących lub planowanych świadectwach homologacji w ruchu drogowym lub certyfikacji części.

3.14.3 Władze wydające świadectwa homologacji

i uprawnienia mają prawo żądać w dowolnym czasie raportów z auditu, zapisów dotyczących jakości i innych dokumentów istotnych dla danego typu homologacji.

3.14.4 Zleceniodawca nie może wykorzystywać świadectw, informacji na temat przeglądów, raportów z auditu lub

innych, które zostały przygotowane w ramach procedury ARR, lub jej części, w sposób wprowadzający w błąd.

3.14.5 Zleceniodawca oraz posiadacz lub potencjalny posiadacz świadectwa danego typu zgodnie z prawem o ruchu drogowym zostaje niniejszym poinformowany, że podlega prawom i obowiązkom posiadacza świadectwa homologacji (x.xx. zgodnie z „Arkuszem informacyjnym dotyczącym oceny wstępnej (MAB)” Kraftfahrt-Bundesamt). Prawa te

i obowiązki obowiązują niezależnie od procesu certyfikacji/ oceny.

3.14.6 Zleceniodawca oraz właściciel lub potencjalny właściciel certyfikatu części zostaje niniejszym poinformowany, że podlega on prawom i obowiązkom posiadacza świadectwa homologacji zgodnie z wyżej wymienionymi punktami. Prawa te i obowiązki obowiązują niezależnie od procesu certyfikacji/oceny.

3.14.7 Zleceniodawca i właściciel świadectwa danego typu homologacji zgodnie z prawem o ruchu drogowym lub certyfikatu części dla kilku przedmiotów zobowiązany jest stworzyć program regularnej weryfikacji istotnych świadectw homologacji lub certyfikatów części. Rodzaj inspekcji, odstępy czasu i wielkość próbki powinny być uzasadnione. Zapisy powinny być prowadzone i przechowywane przez odpowiedni czas wymagany do wdrożenia programu.

3.14.8 Zleceniodawca i posiadacz danego typu homologacji zgodnie z prawem o ruchu drogowym lub certyfikatu części zobowiązany jest przeprowadzać audity wewnętrzne

w odpowiednich odstępach czasu w celu oceny zgodności z wymaganiami dotyczącymi homologacji lub certyfikacji części oraz zlecać ich ocenę kierownictwu.

3.14.9 W przypadku gdy Zleceniodawca i posiadacz danego typu homologacji zgodnie z prawem o ruchu drogowym lub certyfikatu części zleca produkcję odpowiednich przedmiotów w całości lub w znacznym zakresie niezależnym wykonawcom pod względem prawnym i formalnym (zewnętrzne zakłady produkcyjne), ocena będzie dotyczyła stopnia, w jakim Zleceniodawca wypełnia swoje zobowiązania dotyczące monitorowania produkcji.

3.14.10 Dowód na istnienie systemu zarządzania jakością w zewnętrznym zakładzie produkcyjnym może być dostarczony przez ocenę Zleceniobiorcy lub poprzez następujące rozwiązania:

- Dowód w postaci certyfikatu, atestu ARR lub potwierdzenia weryfikacji zewnętrznego zakładu produkcyjnego. Dokumenty te powinny zawierać wymagania istotne dla homologacji, a ich wystawcą powinna być właściwie uprawniona służba techniczna.

- W przypadku produkcji zewnętrznej przedmiotów posiadających świadectwa homologacji (KBA), zakład produkcyjny musi spełniać wymagania aktualnego

„Arkusza informacyjnego oceny wstępnej (MAB)” Kraftfahrt-Bundesamt.

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Siedziba:

Am Grauen Stein 51105 Köln

Telefon: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Siedziba: Tillystr. 2

90431 Nürnberg

Telefon: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

- W przypadku zewnętrznej produkcji przedmiotów podlegających certyfikacji części, zakład produkcyjny może być zmuszony do spełnienia dodatkowych wymagań zgodnie z wymaganiami służb technicznych przeprowadzających ocenę.

3.14.11 W okresie ważności certyfikatu lub atestu ARR, producent zobowiązany jest przekazywać jednostce certyfikującej następujące informacje:

- zmiany w metodach produkcji;

- zmiany dotyczące zakładów produkcyjnych.

3.14.12 W wyniku każdego auditu posiadacza świadectwa homologacji lub potencjalnego posiadacza świadectwa homologacji (KBA) przygotowywany jest „Raport CoP” [Conformity of Production – zaświadczenia producenta

o zgodności produkcji], który jest przekazywany przez jednostkę certyfikującą Federalnemu Urzędowi Transportu Samochodowego (KBA).

3.14.13 Poważne odchylenie – wykraczające poza wymagania normy ISO/IEC 17021-1 – definiuje się następująco:

- Istnieje ryzyko, że:

o wyrób jest wprowadzany na rynek ze znakiem homologacji, mimo że nie został zatwierdzony, lub wyrób w inny sposób wygląda na wyrób posiadający homologację, lub

o wyrób niezgodny z wymaganiami może być wprowadzony na rynek, lub

o wadliwie działające wyroby nie mogą zostać wycofane z rynku.

- Posiadacz świadectwa homologacji nie stosuje się

do postanowień zawartych w warunkach homologacji i nie wprowadza natychmiast odpowiednich działań naprawczych i korygujących.

- Inne poważne naruszenia wymagań związanych z homologacją.

3.14.14 Niezależnie od obowiązku informowania przez Zleceniodawcę (posiadacza świadectwa homologacji), Zleceniobiorca zobowiązany jest natychmiast poinformować Kraftfahrt-Bundesamt (Federalny Urząd Transportu Samochodowego), między innymi w następujących przypadkach:

- poważne odstępstwa od istotnych wymagań homologacji w organizacji auditowanej, jeżeli organizacja ta nie wdroży natychmiast i skutecznie odpowiednich działań korygujących i środków naprawczych;

- ostateczna odmowa wydania certyfikatu zgodności z odpowiednimi wymaganiami homologacji;

- unieważnienie, ograniczenie lub zawieszenie certyfikatu na zgodność z wymaganiami homologacji oraz na zgodność z bieżącymi procedurami.

3.14.15 Zleceniodawca zobowiązuje się do dopuszczenia do udziału w audicie ewaluatora świadka ze strony

wyznaczonego organu regulacyjnego.

3.15 Ocena wymagań istotnych dla homologacji

lub certyfikacji części (Procedura ARR) wraz z wystawieniem atestu ARR w przypadku gdy dostępny jest certyfikowany system zarządzania jakością (ISO 9001 lub IATF)

3.15.1 Oprócz zasad i procedur obowiązujących

w procedurach certyfikacyjnych (ISO 9001 lub IATF) zastosowanie mają następujące uzupełnienia.

3.15.2 Proces auditu oceny wstępnej w procedurze ARR jest następujący: Wszystkie kroki proceduralne, w tym audit, mogą być przeprowadzone oddzielnie dla procedury ARR lub w połączeniu z procedurami certyfikowanymi;

- Opcjonalne może odbyć się spotkanie informacyjne z naciskiem na procedurę ARR;

- Przygotowanie oferty i potwierdzenie zlecenia;

- Przygotowanie do auditu i przegląd dokumentów

w odniesieniu do wymagań istotnych dla homologacji lub certyfikacji części w celu oceny gotowości do certyfikacji, jeśli jest to wymagane;

- Planowanie auditu;

- Przeprowadzenie auditu;

- Przetwarzanie i weryfikacja działań korygujących lub w razie potrzeby powtórny audit;

- Proces przeglądu wewnętrznego przez kierownictwo wyrobu ARR jednostki certyfikującej;

- Przekazanie raportu CoP (w przypadku posiadaczy świadectwa homologacji lub potencjalnych posiadaczy świadectwa homologacji);

- Wydanie atestu ARR o ważności stosowanej procedury certyfikacji.

- Przesłanie atestu ARR i raportu CoP Zleceniodawcy.

3.15.3 Audit nadzoru

Coroczny audit nadzoru jest przeprowadzany zgodnie z zasadami obowiązujących procedur certyfikacyjnych.

Wszystkie kroki proceduralne, aż do wykonania auditu włącznie, mogą być ponownie przeprowadzone oddzielnie dla procedury ARR lub w połączeniu z procedurami certyfikowanymi.

W odniesieniu do każdego nadzoru (dla posiadaczy świadectwa homologacji lub potencjalnych posiadaczy świadectwa homologacji) organowi wydającemu świadectwo homologacji należy przedłożyć zaktualizowany raport CoP.

3.15.4 Ponowna ocena

W trakcie ponownej certyfikacji, zgodnie z zasadami obowiązujących certyfikowanych procedur, przeprowadzana jest powtórna ocena w procedurze ARR. Wszystkie kroki proceduralne, aż do przeprowadzenia auditu włącznie,

mogą być ponownie wykonane oddzielnie dla procedury ARR lub w połączeniu z procedurami certyfikowanymi. Po pomyślnej ponownej ocenie wydawane jest zaktualizowany atest ARR. Zaktualizowany raport CoP

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Siedziba:

Am Grauen Stein 51105 Köln

Telefon: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Siedziba: Tillystr. 2

90431 Nürnberg

Telefon: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

(dla posiadaczy świadectwa homologacji lub potencjalnych posiadaczy świadectwa homologacji) przekazywany jest organowi wydającemu świadectwo homologacji.

3.16 Ocena wymagań istotnych dla homologacji lub certyfikacji części (procedura weryfikacji), wraz

z wydaniem potwierdzenia weryfikacji, bez istniejącego certyfikowanego systemu zarządzania jakością.

3.16.1 W tym przypadku procedura weryfikacyjna dla oceny wstępnej jest następująca:

- Fakultatywne spotkanie informacyjne dotyczące procedury weryfikacji;

- Przygotowanie oferty i potwierdzenie zlecenia;

- Przygotowanie do auditu i przegląd dokumentów

w odniesieniu do wymagań istotnych dla homologacji lub certyfikacji części dla oceny gotowości do certyfikacji, jeżeli jest to wymagane;

- Planowanie auditu;

- Przeprowadzenie auditu;

- Przetwarzanie i weryfikacja działań korygujących lub powtórny audit, jeśli jest wymagany;

- Wewnętrzny proces dopuszczenia do obrotu przez kierownictwo jednostki certyfikującej produktu ARR;

- Przekazanie raportu (w przypadku posiadaczy świadectwa homologacji lub potencjalnych posiadaczy świadectwa homologacji);

- Wydanie potwierdzenia ARR z ograniczeniem ważności do 1 roku w pierwszym etapie.

3.16.2 Audit nadzoru

Zasadniczo audit nadzoru planowany jest w ramach pierwszej oceny w procedurze weryfikacji po upływie około jednego roku od auditu wstępnego, a ważność potwierdzenia weryfikacji jest ograniczona do tego czasu. Decyzję

w tej sprawie podejmuje się po wydaniu potwierdzenia weryfikacji.

Po pomyślnie zakończonym audicie nadzoru ważność potwierdzenia weryfikacji zostaje przedłużona do 3 lat, licząc od daty auditu wstępnego.

W przypadku nadzoru po ocenie wstępnej organowi wydającemu świadectwo homologacji wysyłany jest aktualny raport CoP.

W przypadku ponownej oceny na ogół nie przeprowadza się nadzoru rocznego.

3.16.3 Ponowna ocena

Po upływie ważności atestu ARR w odpowiednim czasie

w ramach procedury weryfikacyjnej uzgadnia się ponowną ocenę.

3.17 Ocena wymagań istotnych dla homologacji

(audit dla oceny wstępnej) bez wydawania atestu ARR, wraz istniejącego certyfikowanego systemu zarządzania jakością.

3.17.1 Procedura auditu oceny wstępnej jest następująca:

- Opcjonalne spotkanie informacyjne dotyczące procedury ARR;

- Przygotowanie oferty i potwierdzenie zlecenia;

- Przygotowanie do auditu i przegląd dokumentów w odniesieniu do wymagań istotnych dla oceny gotowości do uzyskania świadectwa homologacji, jeżeli jest to wymagane;

- Planowanie auditu;

- Przeprowadzenie auditu;

- Przetwarzanie i weryfikacja działań korygujących lub powtórny audit, jeśli jest wymagany;

- Wewnętrzny proces dopuszczania do obrotu przez kierownictwo jednostki certyfikującej produktu ARR;

- Przekazanie raportu CoP organowi wydającemu świadectwo homologacji;

3.17.2 Audit nadzoru

Co do zasady nie przewiduje się auditu nadzoru. Decyzja w sprawie dalszych działań monitorujących należy do organu wydającego świadectwo homologacji.

3.17.3 Ponowna ocena

Co do zasady nie przewiduje się ponownej oceny. Za decyzję o dalszych działaniach monitorujących odpowiada organ wydający świadectwo homologacji.

W przypadku jakichkolwiek rozbieżności pomiędzy angielską i polską wersją językową niniejszych Ogólnych Zasad i Warunków, wiążąca jest wersja angielska.

3.18 Dodatkowe warunki potwierdzenia ekologiczności zgodnie z EnSimiMaV, EnFG, BECV i SPK-R: Dotyczy tylko niemieckich firm lub lokalizacji w Niemczech.

3.19 Dodatkowe warunki dotyczące certyfikowanej jakości w salonach gier - ochrona nieletnich, ochrona graczy, zarządzanie operacyjne

Punkty 1.1.2 i 1.1.11 nie mają zastosowania do standardu arkadowego.

Rozdziały od 2.2 do 2.7 nie mają również zastosowania do standardu gier zręcznościowych. Lista zmian znajduje się tutaj.

Ważność certyfikatu wynosi dwa lata, pod warunkiem,

że wszystkie audyty nadzorcze/tajemnicze audyty zostaną przeprowadzone prawidłowo.

3.19.1 Audyt certyfikacyjny:

- Audyt certyfikacyjny odbywa się w siedzibie głównej i salonie gier. Idealnie byłoby, gdyby siedziba główna

została poddana audytowi przed audytem w salonie gier, ponieważ wyniki mają wpływ na czas audytu w salonie gier.

- Jeżeli Zleceniodawca nie jest w stanie dokonać przeglądu i zaakceptować wdrożenia korekt i działań naprawczych w odniesieniu do poważnych/małych niezgodności,

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Siedziba:

Am Grauen Stein 51105 Köln

Telefon: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Siedziba: Tillystr. 2

90431 Nürnberg

Telefon: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

w tym specjalnego audytu poważnych niezgodności,

w ciągu 90 dni od ostatniego dnia audytu certyfikacyjnego, decyzja certyfikacyjna jest negatywna i klient musi wznowić go od wstępnego audytu certyfikacyjnego.

3.19.2 Audyt nadzorczy:

- Aby zachować ważność certyfikatu, co najmniej raz

w roku należy przeprowadzać audyty nadzoru na miejscu.

3.19.3 Audyt recertyfikacyjny

- Aby przedłużyć certyfikację o kolejne dwa lata, klient musi pomyślnie zakończyć audyt recertyfikacyjny przed upływem okresu ważności.

- Procedura jest tożsama z procedurą audytu certyfikacyjnego.

- Jeśli ponowna certyfikacja zakończy się pozytywnie, okres ważności certyfikatu wydłuża się o 2 lata. Audyt recertyfikacyjny i pozytywna decyzja certyfikacyjna muszą zostać zakończone przed upływem terminu ważności.

3.19.4 Audyty lub tajemnicze audyty ogłoszone lub niezapowiedziane w krótkim czasie

- Poważne skargi i inne kwestie, o których jednostka certyfikująca się dowiedziała, a które kwestionują skuteczność certyfikowanego systemu zarządzania klienta i których nie można rozwiązać na piśmie lub w ramach kolejnego regularnego audytu

(np. podejrzenie naruszenia prawa przez klienta lub jego personel zarządzający).

- Zmiany u klienta, które wpływają na zdolność systemu zarządzania w takim stopniu, że wymagania normy certyfikacyjnej nie są już spełniane.

- W konsekwencji zawieszenia certyfikacji klienta.

- Ze względu na przepisy prawa.

3.19.5 Certyfikacja organizacji z wieloma lokalizacjami

- Certyfikaty dla wielu lokalizacji mogą być stosowane w organizacjach z kilkoma lokalizacjami lub w organizacjach z oddziałami, które mają tylko funkcje oddziałów. Kilka pojedynczych firm lub organizacji, które działają niezależnie od siebie i na własną odpowiedzialność, które nie są ze sobą powiązane

w sensie relacji korporacyjnych i korzystają z usług innej firmy lub organizacja zewnętrzna, która nie należy do grupy firm w celu opracowania, wprowadzenia

i utrzymania systemu zarządzania, nie stanowią organizacji wielozakładowej w rozumieniu IAF MD1 (IAF

= International Accredi-tation Forum, MD = Mandatory Document) i dlatego nie mogą być certyfikowane jako procedura wieloośrodka.

- Wymagania dotyczące certyfikacji wielu lokalizacji są opisane w normie. Losowe pobieranie próbek zgodnie z IAF MD 1 jest niedozwolone.

W przypadku jakichkolwiek rozbieżności pomiędzy angielską i polską wersją językową niniejszych Ogólnych Zasad

i Warunków, wiążąca jest wersja angielska.

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Siedziba:

Am Grauen Stein 51105 Köln

Telefon: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Siedziba: Tillystr. 2

90431 Nürnberg

Telefon: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

TÜV Rheinland Cert GmbH

Am Grauen Stein 51105 Köln

Telefon: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

LGA InterCert Zertifizierungsgesellschaft mbH

Tillystr. 2

90431 Nürnberg

Telefon: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

Terms and Conditions of Certification of TÜV Rheinland Cert GmbH/

LGA InterCert Zertifizierungsgesellschaft mbH

xxx.xxx.xx

GENERAL TERMS AND CONDITIONS OF CERTIFICATION OF TÜV RHEINLAND CERT GMBH / LGA InterCert Zertifizierungsgesellschaft mbH

1 General conditions of certification

The provisions listed below refer to the relevant standards, regulations and guidelines of the subject matter of the contract between the client and TÜV Rheinland Cert GmbH

/ LGA InterCert Zertifizierungsgesellschaft mbH – hereinafter called the „Contractor”. All individual certification measures are performed by the Contractor, independently and impartially, taking into account the principle of equality.

1.1 General provisions

1.1.1 The client is obliged to present the Contractor with all information necessary for the standard to be certified. This can be done using the completed form entitled

„Questionnaire for offer preparation”.

1.1.2 The client will provide all the necessary documents before the certification body’s audit. In particular, this may include:

- Management system documentation

- Allocation matrix (standard clauses to the company’s management system documentation)

- Organization chart / organigram

- Representation of processes and process relationships

- List of controlled documents

- Lists of regulatory and legal requirements

- Other documents requested by the Contractor

1.1.3 The client and the Contractor may arrange a pre-audit, the scope of which can be jointly agreed on.

1.1.4 The audit at the company will verify the effectiveness of the implemented management system or processes.

During the audit, the company will demonstrate the practical application of its documented procedures. Standards not met or standard requirements not met are to be documented in non-conformity reports, for which the company needs to plan and implement corrective actions.

1.1.5 At the end of the audit, the client will be informed about the audit result at a closing meeting. The result is documented later in an audit report. Nonconformities are documented and can, where necessary, lead to a follow-up audit based on the results (i.e. reverification on site) or to the submission of new documents. The audit team leader will decide on the scope of the follow-up audit. For a follow-up audit, only those standards requirements are audited which were not fulfilled in the original audit.

If no conformity with the standard can be demonstrated in the time between the end of the audit and the certification decision, the certification will have to be refused.

1.1.6 „Certificates” means all conformity statements listed below, e.g. official records, statements of validity, and certificates in the narrow sense of the word. „Certification” means all evaluation, auditing, validation and certification processes. Based on these tests, the decision for granting, denying, maintaining, expanding or reducing the scope,

renewing, suspending or restoring after suspension, or withdrawing of certification is made. The certificate(s) is/ are is-sued by the Contractor after the positive evaluation of

the certification process documentation. The certificates will be delivered to the client. The certificate will only be issued if the processing of all nonconformities are agreed by the Contractor. The certificate is issued for the specified period.

1.1.7 To maintain the validity of the certificate, on-site surveillance audits are to be carried out depending on the respective standard. If the surveillance process is not

completed, (including a positive decision on continuation by the certification body) the certificate loses its validity. In this case, all certificate copies issued must be returned to the certification body.

1.1.8 In a surveillance audit, the essential standard requirements are verified as a minimum. In addition, an assessment is made regarding the proper use of the certificate (and of the certification mark, if applicable), regarding complaints concerning the management system the process or the certified product and regarding the effectiveness of corrective actions related to the noncon-formities from the previous audits. After each surveillance audit, the client receives a report.

1.1.9 During surveillance and recertification audits or during an audit scheduled specifically for this purpose, extensions/ reductions to the geographical (e.g. additional sites) and technical (e.g. additional products) scope of validity are possible, as are additions to the evidence of standards. The number of audit days depends on the scope of the extension, which is to be defined clearly by the client and regulated by contract before the company is audited.

1.1.10 If in the course of the contract term there are changes to procedural requirements (e.g. company data, accreditation requirements), the changes must be taken into account accordingly in the process, and the contractual partner must be informed immediately. This also applies to any resulting nec-essary changes to the number of audit days.

1.1.11 Integrated management systems of different standards and evidence requirements can be certified in a combined process. Depending on the evidence requirements, these may be offered individually.

1.1.12 Costs incurred due to additional audit time from an unscheduled audit or follow-up-audit, or from a verification of corrective actions to remedy non-conformities from a previous audit are to be borne by the client, and will be invoiced on a time and material basis. This also applies to costs incurred as a result of an extraordinary audit announced at short notice in accordance with Section 2.5.

1.2 Client obligations

1.2.1 The client will provide the Contractor with all the necessary documents in good time before each audit at no cost.

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

1.2.2 During the audit, the client will allow the audit team nominated by the Contractor and/or the auditor to view the records related to the scope of validity and will allow the team and/or auditor access to the relevant organizational units, whereby also shift work has to be considered.

1.2.3 The client shall designate one or more audit representatives to assist the Contractor’s auditor in the performance of contracted services. This/these person(s) will serve as the client’s contact person(s).

1.2.4 After the certificate has been issued and during the contract period, the client must notify the Contractor of any changes having a significant impact on the management system, the process or the certified product, in particular:

- Changes to the certified management system

- Changes that affect the design or specification of the certified product

- Changes to the corporate structure and organization. This also applies to implementation or modification of shift work.

The client shall be further obliged, throughout the term of the contract, to communicate:

- Any incident affecting the safety of product and services

- Any non-compliance with statutory requirements identified by the market supervision and law enforcement branches of government

1.2.5 The client is obliged to record all complaints from outside the company regarding the management system, for example from customers, and all complaints addressed to the client regarding the conformity of a certified product or process with the requirements of the certification standards. The client shall take appropriate measures, document the actions taken and demonstrate these upon request to the Contractor or to the auditor during the audit.

1.2.6 The client is obliged to present the auditor with correspondence and actions related to standardization documents and standard requirements for the applicable certification standards upon request.

1.2.7 If the Contractor determines during product certifications that further examination is required due to the changes referred to in Section 1.2.4, the client is not allowed to release any products after the effective date of the changes if the products fall within the scope of product certification, until the Contractor has notified the client accordingly.

1.2.8 For product certifications, the client will inform the Contractor if the product no longer meets the requirements of product certification.

1.2.9 The client commits to fulfilling the certification requirements at all times, including the implementation of corresponding changes. The client also commits to operate the underlying management system, the process or the certified product continuously and effectively during the validity of the certification.

1.3 Appointed auditors, experts and assessors

and the right to appeal against the certification decision

1.3.1 The client has the right to object to the appointment of a particular auditor or expert if there is a comprehensible

reason against the appointment and the objection is justified accordingly.

1.3.2 In the case of the assignment of auditors who are not permanently employed by the TÜV Rheinland Group

(external auditors), the client’s consent is required for these auditors to be assigned. This consent shall be deemed granted if the client does not file a protest against the assignment of the external auditor within one week of his/her appointment.

1.3.3 For certification projects, the client agrees that the accreditation body’s or standard owner’s assessors may verify the client’s documentation and may participate

in the audit as witness auditors.

1.3.4 In the event of complaints and appeals regarding the progress or the content of the auditing or certification process, which cannot be clarified with the Contractor, the governing board or an arbitration board may become involved if the client consents to this.

1.3.5 The client has the right to appeal against the certification decision.

1.4 Scope of usage rights regarding certificates and certification marks

1.4.1 If the agreed certification process is completed with a positive outcome, the client will receive the certificate from the Contractor. The certificate will have the term of validity specified in the contract or in the Contractor’s certification conditions.

1.4.2 Upon issuance of the certificate pursuant to Section 1.4.1, the client will receive a single, non-transferable and non-exclusive right to use the certification mark in accordance with the conditions given in Sections 1.4.3 to 1.4.15 for the specified term of the certificate. This applies even when the client refers to its certification in communications media, e.g. documents, brochures or advertising materials.

1.4.3 Permission to use the certificate and certification mark issued by the Contractor applies only to the client’s business divisions specified in the scope of validity of the certificate. Use by non-specified divisions is strictly prohibited.

1.4.4 The certification mark for the certification of the management system, the process or the certified product may be used only by the client and only in close connection with the company name or logo of the client. It may not be displayed on or in relation to a product of the client. This also applies to the packaging of products, accompanying information, laboratory test reports, calibration certificates and inspection reports. If the client wants to give a state- ment on the packaging or in accompanying information

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

GENERAL TERMS AND CONDITIONS OF CERTIFICATION OF TÜV RHEINLAND CERT GMBH / LGA InterCert Zertifizierungsgesellschaft mbH

concerning the certified management system, the certified process or the certified product this statement has to contain as a minimum:

- The company name of the client or the brand and the company name of the client

- The type of the management system respectively the management systems in the case of a combined

management system, e.g. quality, environment, and the applicable standard, e.g. ISO 9001:2015, ISO 14001:2015.

- The company name of the Contractor

Hint: the definitions for product packaging and accompanying information of ISO 17021-1:2015, chapter 8.3.3 have to be considered.

1.4.5 The client undertakes to use the certificate and the certification mark only so that a statement corresponding to the certification is made relating to the client’s company/ division. The client must also ensure not to give the impression that the certification is an official verification, nor that system certification is the same as product testing.

1.4.6 The client is not authorized to make changes to the certificate or to the certification mark.

1.4.7 The client is obliged to design his advertising and the like in a way that it is clear that the certification is a voluntary one, carried out on the basis of a private legal agreement.

1.4.8 The usage right expires if no valid certificate is present, especially at the end of the certificate term or if required surveillance audits are not performed.

1.4.9 The client’s right to use the certificate or the certification mark will end immediately without the need for notice if the client uses the certificate and/or the certification mark in a manner which contravenes the provisions of Sections 1.4.1 to 1.4.8 or in any other manner which is contrary to the contract.

1.4.10 The client’s right to use the certificate or the certification mark will end in the period agreed in the event of an effective regular termination, or with immediate effect in the event of a justified extraordinary termination for good cause.

1.4.11 The usage right expires automatically if the maintenance of the certificate is prohibited by regulatory law or by a court.

1.4.12 Upon termination of the usage right, the client is obliged to return the certificate to the Contractor.

1.4.13 The Contractor reserves the right to assert any claims for damages in the event of a violation of the contractual provisions.

1.4.14 The certification must not have the effect of bringing the Contractor into disrepute.

1.4.15 The client is not entitled to make statements about its certification which the Contractor might consider as misleading and unauthorized.

1.4.16 If it is foreseeable that the certification requirements

will not be met only temporarily by the client, certification may be suspended. During this time, the client may not advertise the certification. The status in the accessible directory will be given as „suspended” in accordance

with Section 1.5.

1.4.17 If the reasons for suspension are remedied within the agreed period of time, the certification will be renewed. If the reasons for suspension are not remedied within the agreed period of time, the certificate will be withdrawn.

1.4.18 The client is obliged to keep a record of the use of the certificate in business dealings. It should be noted that the Contractor is bound by the standards to monitor proper use by ways of random sampling. Information from third parties will be verified by the Contractor.

1.4.19 The client shall inform the Contractor immediately if he discovers that a third party is improperly using his certificate.

1.4.20 The client provides certification documents to others only in their entirety or as specified in the certification scheme.

1.5 Directory of certified companies

1.5.1 The Contractor is obliged to maintain a directory of certificate holders which includes the following information: name of certificate holder, applicable standard documents, scope of validity, geographical location (for multiple site certifications: geographical location of the head office and each location within the scope of validity).

1.5.2 Suspended certifications in accordance with Section

1.4.16 and withdrawn certificates pursuant to Sections 1.4.9 and 1.4.17 are included in the directory.

1.5.3 The Contractor is entitled to provide the directory specified in Section 1.5.1 to the public on request.

2 General Conditions for accredited certification

2.1 General Conditions for accredited certification

The provisions set out here apply to accredited certifications in addition to the foregoing General Conditions of Certification and apply only for accredited certification projects, i.e. certification based on national or international standards with accreditation, approval or recognition („accredited certifications”). Where the term „accreditation body” is referred to in these certification conditions, this includes authorizing and recognizing organizations.

The terms „accreditation specifications”, „accreditation requirements”, “accreditation standards” and „accreditation procedures” correspondingly apply to the specifications and procedures of the authorizing or recognizing organizations. For accredited certifications, generally applicable international accreditation standards and any execution guidelines also apply, as do certification-standard-specific accreditation standards and any execution guidelines, along

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

with certification standards and any execution guidelines and accreditation requirements of the respective accreditation body.

- Generally applicable international accreditation standards: e.g. ISO/IEC 17021, ISO 19011, ISO/IEC 17065

- Certification-standards-specific accreditation standards: for example, ISO 22003 for food industry and ISO 27006 for IT.

- EN 9104-001, EN 9101 for aerospace

- Certification standards such as ISO 9001, ISO 14001, IATF 16949, ISO 45001, SCC, ISO 50001

- Accreditation specifications of the respective accreditation body

- Designation rules for certification bodies of the German Federal Motor Transport Authority (Kraftfahrt- Bundesamt, KBA)

2.2 Certification audit

2.2.1 The certification audit is conducted in two stages. Stage 1 is designed to provide an overview of the management system and the implementation status. Using this information, stage 2 of the audit may then be performed, where the implementation and compliance of the management system is verified.

2.2.2 The stage 1 and stage 2 audits may be performed immediately one after the other. However, if the stage 1 audit shows that certification readiness has not yet been

achieved, the stage 2 audit cannot be performed immediately afterwards. Instead, the client must first ensure certification readiness. The resulting additional costs of the client and the Contractor, including travel costs, travel time and time lost, shall be borne by the client.

2.2.3 Stage 1 and stage 2 audits must not be more than 90 days apart for IATF 16949 standard. If there are more than 90 days between stage 1 and stage 2, the stage 1 audit must be repeated.

Stage 1 and stage 2 audits must not be more than 6 months for other standards apart. If there are more than 6 months

between stage 1 and stage 2, the stage 1 audit must be repeated. The resulting additional costs (IATF/ ISO standards) of the client and the Contractor, including travel costs, travel time and time lost, shall be borne by the client.

2.2.4 For determining the time between the stage 1 and stage 2 audits, client requirements as well as the necessary time for correcting weaknesses are considered. In general, the focus in terms of time is on the stage 2 audit.

2.2.5 If the Contractor is not able to review and accept the implementation of corrections and corrective actions of any major/ minor nonconformity including a special audit for Major non-conformity within 90 days after the last day of stage 2, the certification decision is negative and the client shall start over with an initial certification audit (stage 1 readiness review and stage 2).

2.3 Surveillance audit

2.3.1 To maintain the validity of the certificate, on- site annual surveillance audits must be carried out as a minimum. The due date is determined by the date of the last day of the initial certification audit. The first

surveillance audit after the initial certification audit has to be scheduled for the due date on the basis of surveillance audit interval as below:

Surveillance Interval	6 months	9 months	12 months
No of audits per 3 year cycle	5	3	2
Allowable time	-1 month/ +1 month	-2 months/ +1 month	-3 months/ +1 month

2.4 Recertification audit

2.4.1 To extend the certification for a further three years, a re-certification audit is to be concluded positively before the expiry of the validity period.

2.4.2 This procedure corresponds to that for the certification audit, whereby the necessity and scope of the stage 1

audit is established dependent on the changes to the client’s management system, the client’s organization or the context in which the client’s management system is operating.

2.4.3 If there are no standardspecific rules, upon successful re-certification, the validity of the certificate

is extended by another 3 years. The re-certification audit and the positive certification decision must have been done by the expiry date.

2.5 Audits announced at short notice or unannounced Under the following conditions, an extraordinary audit announced at short notice or unannounced may be required. In these cases, the client cannot refuse the auditors.

- Serious complaints and other facts of which the certification body becomes aware, where these complaints and facts call the effectiveness of the certified management system of the client into question and cannot be resolved through written correspondence or during the next regular audit (e.g. suspected criminal acts by the client or his senior staff).

- Changes to the client’s organization which impair the ability of the management system so that the requirements of the certification standard are

no longer met.

- As a consequence of the suspension of the client’s certification.

2.6 Multi-site certification

2.6.1 Multi-site certification (ISO Standards) can be

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

GENERAL TERMS AND CONDITIONS OF CERTIFICATION OF TÜV RHEINLAND CERT GMBH / LGA InterCert Zertifizierungsgesellschaft mbH

applied to companies with multiple sites or in a company with local offices or branches (sites). Several individual, independent and autonomous companies or organizations that are not interconnected in the sense of a corporate association and that use another non-group company or external organization to develop, implement and maintain a management system do not constitute a multi-site organization within the meaning of the IAF MD1 (IAF

= International Accreditation Forum, MD = Mandatory Document) and therefore cannot be certified as a group.

2.6.2 Multi-site certifications are possible when the following conditions are met:

- All sites have a legal or contractual relationship with a central office.

- The products/services of all sites must essentially be the same and manufactured using the same methods and processes.

- The creation, implementation and maintenance of a unified management system which applies to all branches/sites.

- Monitoring of the overall management system via centralized control by the central management representative. The latter must be authorized to issue technical instructions to all offices/sites.

- Documentation of internal audits and management review for all offices/sites.

- Defined divisions work centrally on behalf of all divisions: product and process development, procurement, human resources, etc.

2.6.3 In multi-site certifications, the on-site auditing of sites can be distributed across certification and surveillance audits. The central office must be audited annually in addition to the selected sites.

2.6.4 The Contractor selects the sites to be audited.

2.7 Blended Audits / Remote Audits

2.7.1 Blended Audit is a combination of physical on-site auditing and virtual auditing (Remote Audit). Remote Audit can be performed up to 100%.

2.7.2 The contracting parties may agree to apply remote audit technics during the audit to a reasonable extent, provided that this is permitted according to the Accreditation Bodies/ Standard Publisher’s instructions/ Certification Program owners.

2.7.3 The client has to have the appropriate information technology infrastructure and environment (e.g. internet access) in place.

2.7.4 For the remote audit the client has to have all relevant documents available online.

2.7.5 The client shall bear any additional costs (e.g. audit time) incurred by technical problems (e.g. poor internet connection) on the client side.

2.7.6 Video and audio recordings are not permitted unless previously agreed by both parties. Screen shots e.g. of reviewed documents or list of participants are allowed

to document the remote audit.

3 Standard-specific conditions for accredited certification The additional conditions for certain accredited certifications of the Contractor are listed below. These are in addition to the general certification conditions for each specific standard listed below.

3.1 Supplementary conditions for environmental management systems in accordance with ISO 14001 and / or EMAS

3.1.1 These supplementary conditions apply to the certification of environmental management systems in accordance with ISO 14001 and to verification and validation in accordance with EMAS (Eco Management Auditing Scheme).

3.1.2 Additional conditions for ISO 14001 stage 1 audit: The stage 1 audit must be performed on site for the first certification. Only under the following conditions is it not mandatory to perform a stage 1 audit on site:

- the client and his typical environmental aspects are known to the audit team from previous audits, or

- the client already has a management system certified in accordance with ISO 14001 or EMAS, or

- the environmental impact of the client’s sites is predominantly classified as low or limited.

- The document review must include, in addition to the relevant system documentation, an overview of the client’s environmental aspects and environmental requirements (including environmental regulatory approvals and permits).

3.1.3 For audits in accordance with EMAS, the German Environmental Audit Act (UAG) including UAG fees regulations apply in Germany in particular,

as well as the basic EU directive.

3.1.4 The client is obliged to inform the Contractor immediately if there has been a major environmentally relevant incident or a breach of environmental obligations in his company that requires official involvement. A major, environmentally relevant incident in this sense is to be assumed in particular if the incident has led to criminal

or administrative investigations. The Contractor then decides whether or not a short-term, extraordinary audit is required (see 2.5). If it emerges that environmental management system is severely in breach of the certification requirements, the Contractor will

adopt measures, which may lead to the suspension or withdrawal of the certificate.

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

3.2 Supplementary conditions for automotive industry IATF 16949, VDA 6.x

3.2.1 The differing regulations referred to in the following certification specifications for the automotive industry take precedence.

- IATF 16949 - Automotive certification scheme for IATF 16949 Rules for achieving and maintaining IATF

recognition, 6th Edition 2025 for IATF 16949, 1 November 2016 (IATF: International Automotive Task Force).

- VDA 6.x - Certification requirements for VDA 6.1, VDA 6.2 and VDA 6.4 based on ISO 9001 (VDA - QMC: Verband der Automobilindustrie - Qualitäts Management Center).

3.2.2 The client:

The client shall provide the certification body information related to previous and/or existing certification to IATF 16949 before contract signature.

1. Shall notify the certification body of significant changes.

2. Shall not refuse an IATF witness audit of the certification body.

3. Shall not refuse a certification body internal witness audit.

4. Xxxxx not refuse the presence of IATF observers.

5. Shall not refuse the request of the certification body to provide the final audit and nonconformity reports to the IATF.

6. Note: about the IATF logo see 3.2.9 below

7. Quality management system related consultants to the client shall not be physically present at the client’s site during an audit and shall not participate in the audit in any way either directly or indirectly. The cli-ent’s failure to meet this contractual requirement shall result in audit termination by the certification body.

8. Shall provide pre-audit planning information to the certification body as required by the certification body.

9. About Transfer activities see 3.2.7 below another IATF- recognized certification body. See below 3.2.8

10. Shall remove all references to IATF 16949 certification from all inter-nal and external marketing channels - including, but not limited to, websites and printed and electronic media - when its certification is cancelled, withdrawn, or expired.

11. The certification body shall notify its clients within ten (10) calendar days of any changes in the certification body’s ownership status or loss of IATF recognition.

12. The certification body, including all of its sponsored IATF 16949 auditors, shall comply with all relevant data protection laws for the respective client jurisdictions and provide sufficient transparency regarding the use of relevant personally identifiable information (PII).

Any violation of provisions 1) – 8) above shall be considered a material breach of contract and shall lead to appropriate

actions by the certification body, including, but not limited to, audit termination, audit cancellation, contract cancellation, or cer-tification withdrawal.

A client’s location shall not be included in a corporate scheme until it has been included in the legal contract between the certification body and the client.

3.2.3 The organization shall notify the Contractor immediately, of matters that may affect the capability of the management system to continue to fulfil the re-quirements of the IATF 16949 certification. These include, for example, changes relating to:

- legal status

- ownership status (e.g., mergers, acquisitions, alliances, joint ventures, etc.)

- management structure (e.g., top management, key decisionmaking staff, etc.)

- contact address or location

- relocation of the manufacturing process(es) or support activities (see section 5.15)

- closure or relocation of a manufacturing site, extended manufacturing site, or a standalone

- remote support location (see section 5.15)

- scope of operations under the quality management system, including any new locations

- and/or support relationships to be covered in the certification scope

- outsourcing of quality management system processes to other organ-izations

- customer dissatisfaction scenarios that require certification body noti-fication as described in

- IATF OEM customer-specific requirements (e.g., special status condi-tions, etc.)

- a signed contract with another IATF-recognized certification body (see section 7.1)

The Contractor may need to conduct a special audit in response to changes listed above.

Failure by the organization to inform the Contractor of a change listed above is considered as a breach of the legally enforceable agreement. Such failure may result in the issuance of a major nonconformity by the Contractor against ISO 9001 – IATF 16949 Requirement 4.2 – Understanding

the needs and expectations of interested parties or other appropriate action as decided by contractor.

3.2.4 Audit termination

The Contractor may not terminate an audit due to the identification of nonconformities.

3.2.5 Nonconformity management

The Contractor shall require the client to submit, evidence of the following as per timelines below (in calendar days from the closing meeting of the site audit):

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

GENERAL TERMS AND CONDITIONS OF CERTIFICATION OF TÜV RHEINLAND CERT GMBH / LGA InterCert Zertifizierungsgesellschaft mbH

NC table of Management

Evidence submission	Major NC	Minor NC
The implemented containment actions and their effectiveness	(15) calendar days	(60) calendar days
The implemented correction	(15) calendar days	(60) calendar days
The root-cause analysis, including the methodology used, the results, and the consideration of the root cau- se’s impact on other processes and products	(15) calendar days	(60) calendar days
The systemic corrective action plan to eliminate the identified root cause(s) and the method(s) identified for verifying the effectiveness of the systemic corrective action(s)	(15) calendar days	(60) calendar days
The implementation of the planned systemic corrective action(s) to eliminate the root cause(s)	60 days	(60) calendar days
The result of verification of the effecti- veness for the implemented sys-temic corrective action(s).	(60) calen- dar days	(60) calendar days

If the information submitted for the fifteen (15) day response to a major nonconformity is rejected, the contractor shall request the client to resolve the reason(s) for the rejection and to provide an acceptable response to the nonconformity within a maximum of thirty (30) calendar days from the date of the audit closing meeting.

Where the information submitted for the sixty (60) day response to a major noncon-formity (covering all items listed in IATF Rules section 5.11.1 e] – f]) or for a minor

nonconformity (covering all items listed in IATF Rules section

5.11.2 a] – e]) is rejected, the certification body shall require the client to resolve the reason(s) for re-jection and submit an acceptable nonconformity response within a maximum of ninety (90) calendar days from the audit closing meeting date.

In exceptional case(s) where the implementation of corrective actions cannot be completed within a maximum of ninety

(90) calendar days from the closing meeting of the site audit, the Contractor shall consider the nonconformity open but 100% resolved when the following conditions have been met:

The client:

• provides evidence that containment is, and shall remain, in place until the systemic corrective actions are implemented and verified for ef-fectiveness.

• provides a documented systemic corrective action plan which details the actions, timing, and responsibility for the implementation of the systemic corrective action(s).

The Contractor:

• The justification for the one hundred percent (100%) resolved deter-mination is recorded in the IATF NC CARA.

• Scheduled onsite follow-up audit based on the accepted action plan and but no less than ninety (90) calendar days before the next regular audit.

If a resolution cannot be achieved within the required NC table of Management stated above, the nonconformity response shall be rejected, and the final audit result shall be failed. The certification decision shall be negative (see

IATF rules sec-tion 5.12), and any existing certificate shall be immediately withdrawn.

When a nonconformity response is not received per the timing requirements in IATF Rules sections 5.11.1 and 5.11.2, the final audit result shall be failed, the certi-fication

decision shall be negative, and any existing certificate shall be immediately withdrawn.

3.2.6 Special Audits In case of Major:

• Special on-site audit required.

• A special on-site audit to verify the effective implementation of sys-temic corrective actions shall not be conducted until a member of the audit team has accepted the sixty (60) calendar day nonconformity

re-sponse.

3.2.7 Transfer audit from certification body X to TÜV Rheinland (=Contractor)

The client has to notify the former certification body about the intent to transfer to TÜV Rheinland. (= the Contractor).

The client shall notify the certification body of its intent to transfer once a legal contract is signed with a new certification body.

Note 1: This notification may allow the contract to be extended until all transfer activities are complete with the new certification body, which allows the IATF 16949

certificate to remain valid for a maximum of one-hundred- and-twenty (120) calendar days after the recertification audit due date (see section 10.0) or until the certificate expiration date, whichever comes first. In cases where a transfer occurs at a surveillance audit, the IATF 16949 certificate would be allowed to remain valid for a maximum of two-hundred-and- ten (210) calendar days after the surveillance audit due date. Note 2: The certification body may have other valid reasons for cancelling the contract or withdrawing the client’s certification before the transfer activities are completed.

3.2.8 Transfer audit from TÜV Rheinland (Contractor) to another certification body

The contract between the client and the Contractor can be extended until all transfer activities to the new IATF- recognized certification body is completed.

The client shall work with the certification body to resolve open issues related to its transfer to or from another IATF- recognized certification body.

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

3.2.9 IATF Logo

The only use of the IATF logo is as displayed on the certificate or the letter of conformance issued by the Contractor. Any other use of the IATF logo by the client is prohibited.

Note: The client may duplicate the IATF 16949 certificate bearing the IATF logo for marketing and advertising purposes.

3.2.10 Multi-site contract

The Contractor shall have a legal contract (i.e., a legally enforceable agreement) with the client for the provision of IATF 16949 certification activities. Where there are multiple client locations included in the scope of certification,

the certification body shall ensure that each client location is covered by a legal contract between the certification body and client.

3.2.11 Re-certification

Upon successful re-certification, the term of the certificate is extended by another 3 years minus 1 day, starting from the recertification decision. The re-certification audit and the positive certification decision must have been done by the expiry date

3.2.12 Surveillance audit

To maintain the validity of the certificate, on-site annual surveillance audits must be carried out as a minimum. The due date is determined by the date of the last day of the initial certification audit. The first surveillance audit after the initial certification audit has to be scheduled for the due date on the basis of surveillance audit interval as below:

Surveillance Interval	12 months
No of audits per 3 year cycle	2
Allowable time	-3 months/ +3 month

Surveillance audits shall be scheduled from the last day of the stage 2 certification audit, the last day of a recertification audit, or the last day of a transfer audit in accordance with Table above. The last day of the surveillance audit shall not exceed the maximum allowable timing. The Contractor shall cancel the certificate, update the certification status in the IATF Database, and inform the client of the certificate cancellation within seven (7) calendar days of the maximum allowable surveillance audit timing being exceeded.

Note! The only exception to this requirement is when the client is in the transfer pro-cess.

3.3 Supplementary conditions for ISO 22000 / FSSC 22000

3.3.1 These supplementary conditions apply for:

- ISO 22000 - Management systems for food safety - Requirements for any organization in the food chain

- FSSC 22000 Food v5.1 (ISO 22000 + ISO / TS 22002-1)

- ISO / TS 22002-1 - Prerequisite programs on food safety - Part 1: Food manufacturing

- FSSC 22000 Packaging v5.1 (ISO 22000 + ISO / TS 22002-4)

- ISO / TS 22002-4 - Prerequisite programs on food safety - Part 4: Food packaging manufacturing

3.3.2 The basis for the entire audit and certification process, including logo usage, are the specifications of the applicable standards and additional documents of Foundation FSSC 22000,

e.g. FSSC 22000 Scheme v5.1, Part 2 (xxx.xxxx00000.xxx).

3.3.3 The standards ISO/TS 22002-1 and/or ISO/TS 22002-4 may only be audited in combination with ISO 22000.

3.3.4 Multi-site sampling for ISO 22000 are only possible from a number of 25 sites in the areas of animal breeding, plant breeding, catering, distribution and/or transportation/ storage.

3.3.5 The Contractor is irrevocably authorized by the client to provide the following information to the Foundation FSSC 22000, Xxxxxxxxxxxxx 00, 0000 XX Xxxxxxxxx, Xxxxxxxxxxx:

- the order for auditing in accordance with standard FSSC 22000,

- the detailed results relating to the order, the audit and certification in accordance with standard FSSC 22000, regardless of success or otherwise in the audit process. This information will be filed with the Foundation FSSC 22000 in its online database (Portal) and on the FSSC 22000 homepage (www.fssc22000).

- information according serious event details received from the client.

3.3.6 The client allows the Contractor to share information relating to the certification and auditing process with the Foundation FSSC 22000, GFSI and governmental authorities when required.

3.3.7 The client agrees to grant unlimited access to the Foundation FSSC 22000 and the Accreditation Body and its respective officers and employees to all necessary information, and grant them the right,

- to enter the property, the business, operational and storage areas and means of transport during business or operation hours,

- to carry out inspections,

- share information about the certified organization with the Foundation FSSC 22000 and government agencies, as appropriate,

- to view and examine all written and electronic business documents,

- to request necessary information.

If critical nonconformities are found, Foundation FSSC 22000 may establish sanctions against the client, which may lead to the withdrawal of the certificate.

3.3.8 At least one unannounced FSSC 22000 audit must be undertaken after the initial / recertification audit and thereafter within 3-year-terms. The client can voluntary

choose to replace all surveillance and recertification audits by unannounced annual audits. The client must inform the

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

GENERAL TERMS AND CONDITIONS OF CERTIFICATION OF TÜV RHEINLAND CERT GMBH / LGA InterCert Zertifizierungsgesellschaft mbH

Contractor in writing, within 2 weeks after stage 2 closure, about the blackout days for the unannounced surveillance audit. Blackout days are the days in which no unannounced audit can be carried out (e.g. company holidays, extensive maintenance activities in production, etc.) The company has 10 days per calendar year at its disposal for this purpose. Initial certifications are announced.

3.3.9 If the client refuses to participate in the unannounced FSSC 22000 audit, the certificate will be suspended immediately, and if the client does not give the Contractor the explicit opportunity to perform the unannounced audit within six month from the audit date, the certificate will

be consecutively withdrawn.

3.3.10 If the auditor is not given access to the client company to be audited, the client will be liable for all costs resulting

for the Contractor, especially remuneration for travel time, travel costs and the planning of the audit.

3.3.11 The client has to report to the Contractor within 3 working days:

a) Serious events. Serious events in this sense are especially:

- any possible legal steps regarding product safety or product compliance,

- client becomes aware that his product poses health risks or that statutory requirements are not being met,

- legal proceedings, prosecutions and the outcomes of these related to food safety or legality,

- public food safety events in connection with the client (such as e.g. public recalls, calamities, etc.),

- extraordinary events which pose major threats to food safety or certification, such as war, strike, riot, political instability, geopolitical tension, terrorism, crime, pandemic, flood, earthquake, malicious computer hacking, other natural or man-made disasters.

b) Following changes:

- any significant changes that affect the compliance with the Scheme requirements. Contact the Contractor in cases where there is doubt over the significance

of a change,

- changes to organization name, contact address and site details,

- changes to organization (e.g. legal, commercial, organizational status or ownership) and management (e.g. key managerial, decision making or technical staff),

- changes to the management system, scope of operations and product categories covered by the certified management system,

- any other change that renders the information on the certificate inaccurate.

3.3.12 The Contractor in turn will take appropriate steps to assess the situation, if applicable will take any appropriate action, respectively verification activities. These activities may have effects on the certified status of the client.

3.3.13 Costs incurred due to additional effort (e.g. verification of corrections and corrective actions) due to serious event are to be borne by the client, and will be invoiced on a time and material basis. This also applies to costs incurred as a result

of an extraordinary audit announced at short notice in accordance with Section 2.5

3.3.14 The client is the owner of the audit report and the certificate holder.

3.3.15 When requested by the client, the Contractor actively provides the client access to the associated Organization Profile, Audit and Certification data registered in the Portal using the available functionality.

3.3.16 The contracting parties may agree to conduct remote audits instead of on-site audits, provided that this is permitted under the Accreditation Bodies/ Standard Publisher’s instructions/ Certification programme owners.

3.4 Supplementary conditions for product certification in accordance with International Featured Standards IFS Food / IFS Logistics and IFS Broker

3.4.1 These supplementary terms apply to product certification according to internationally recognized standards for:

- IFS Food v7 – Standard for assessing product and

process compliance in relation to food safety and quality

- IFS Food v8 - Standard for auditing product and process conformity in relation to food safety and quality

- IFS Logistics v2.3 - Standard for auditing logistical services in relation to product quality and safety

- IFS Broker v3.1 - Standard for auditing trade agencies’, importers’ and brokers’ service compliance in relation to product quality and safety

3.4.2 The basis for the entire assessment and certification process, including logo usage, are the specifications of the applicable standards and additional documents of IFS Management GmbH, e.g. IFS guidelines / doctrine.

3.4.3 Assessments can only be planned when the check for certification readiness has been successfully completed and any differences between the opinions of the Contractor and the client have been resolved.

3.4.4 The company shall forward the filled out action plan, incl. the evidence of the corrections, to the auditor within maximum 4 weeks after the last audit date.

3.4.5 Multi-site certifications are not performed, except for IFS Logistics.

3.4.6 The Contractor does not guarantee that the IFS certificate/logo can be used without restriction for the purposes of competition, in particular for advertising purposes.

3.4.7 The Contractor is irrevocably authorized by the client to provide the following information (“Data”) to IFS Management GmbH, Xx Xxxxxxxxxx 0X, 00000 Xxxxxx.

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

The following data will be stored at IFS Management GmbH:

- The order for auditing in accordance with the IFS standard.

- The detailed results relating to the order, the assessment and certification in accordance with the IFS standard, regardless of success or otherwise in the assessment process.

- Names, contact data, positions within the company.

This is done in conjunction with auditing against an IFS standard of the client. The data is included in the audit report that IFS Management GmbH receives from the client, the auditor or the certification body. The data can also be viewed in the login area of the IFS Management GmbH website at xxx.xxx-xxxxxxxxxxxxx.xxx. The data can be viewed there by retailers who have registered to use the login area.

- Information according serious event details received from the client.

3.4.8 The client is free to decide whether or not unsuccessful certifications, as well as the detailed results of passed

and failed certifications may be made available by IFS Management GmbH to food retail companies via its online database.

3.4.9 The client agrees to grant unlimited access to the Accreditation Body and IFS Management GmbH and its respective officers and employees to all necessary information under the „IFS Integrity Program”, and grant them the right:

- to enter the property, the business, operational and storage areas and means of transport during business or operation hours,

- to carry out inspections,

- to view and examine all written and electronic business documents,

- to request necessary information and

- to perform unannounced audits.

If serious nonconformities are found, IFS Management GmbH may establish sanctions against the client, which may lead to the withdrawal of the certificate.

3.4.10 At least one unannounced IFS Food Assessment / IFS Logistics audit shall be undertaken within 3-year-terms. In the event of non-participation, the certification will not be continued and the client must bear the costs incurred. The client informs the Contractor in writing about the blackout days by 10 days / year, during which the unannounced audit cannot be carried out (e.g. company holidays).

More information (e.g. audit protocol unannounced audits) are written on the homepage of the standard owner

(xxx.xxx-xxxxxxxxxxxxx.xxx).

3.4.11 The client has to report serious events to the contractor within 3 working days. Serious events in this sense are specially:

- any possible legal steps regarding product safety or product compliance,

- client becomes aware that his product poses health risks

or that statutory requirements are not being met,

- legal proceedings, prosecutions and the outcomes of these related to food safety or legality,

- public food safety events in connection with the client (such as e.g. public recalls, calamities, etc.),

- extraordinary events which pose major threats to food safety or certification, such as war, strike, riot, political instability, geopolitical tension, terrorism, crime, pandemic, flood, earthquake, malicious computer hacking, other natural or man-made disasters.

3.4.12 The Contractor in turn will take appropriate steps to assess the situation; if applicable will take any appropriate action, respectively verification activities. These activities may have effects on the certified status of the client.

3.4.13 Costs incurred due to additional effort (e.g. verification of corrections and corrective actions) due to a serious event are to be borne by the client, and will be invoiced on a time and material basis. This also applies to costs incurred as a result of an extraordinary audit announced at short notice in accordance with Section 2.5.

3.4.14 The contracting parties may agree to conduct an IFS Broker remote audit instead of on-site audit, provided that this is permitted under the Accreditation Bodies/ Standard Publisher’s instructions/ Certification Program owners. The following conditions apply

- the client is actively IFS Broker certified,

- the client has the appropriate information technology infrastructure and environment (e.g. internet access) in place,

- the client has all relevant documents and records available online, or has a document scanner or similar, to enable the digitalization of further documents

or records, if necessary

3.5 Supplementary conditions for product certification in accordance with the BRC Global Standard Food Safety / BRCGS Packaging Materials

3.5.1 These supplementary terms apply for product certification in accordance with the internationally recognized BRCGS standards:

- BRC Global Standard for Food Safety v9,

- BRCGS Packaging Materials v6.

3.5.2 The basis for the entire audit and certification process, including logo usage, are the specifications of the applicable standards. This also includes, if applicable, „voluntary modules” commissioned by the client. Further information is available on the homepage of the standard owner (xxx.xxxxx.xxx).

3.5.3 Audit planning can be done only when the check for certification readiness has been successfully completed and any differences between the opinions of the Contractor and the client have been resolved.

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

GENERAL TERMS AND CONDITIONS OF CERTIFICATION OF TÜV RHEINLAND CERT GMBH / LGA InterCert Zertifizierungsgesellschaft mbH

3.5.4 Multi-site certifications are not performed.

3.5.5 In the case of suspension or withdrawal of the certificate, the client shall immediately inform its customers about the circumstances that led to the suspension or withdrawal of the certificate. Customers will be informed of the corrective action taken to regain the certification status.

3.5.6 The Contractor is irrevocably authorized by the client to provide the following information to the „BRCGS”:

- the order for auditing in accordance with the BRCGS,

- the detailed results relating to the order, the audit and certification according to the BRCGS, regardless of success or otherwise in the audit process. (e.g. copy

of the audit report, certificates and other documents in connection with the audit).

- information according serious event details received from the client.

3.5.7 The client agrees to grant unlimited access to the

„BRCGS” and the Accreditation Body and its respective officers and employees to all necessary information, and grant them the right

- to enter the property, the business, operational and storage areas and means of transport during business or operation hours,

- to carry out audits,

- to view and examine all written and electronic business documents,

- to request necessary information and

- to perform unannounced audits.

If serious nonconformities are found, „BRCGS” may establish sanctions against the client, which may lead to the withdrawal of the certificate. This provision also includes additional standard owners, who are taken into account in the framework of the “Voluntary Modules”.

3.5.8 The client has to report serious events to the Contractor within 3 working days. Serious events in this sense are especially:

- any possible legal steps regarding product safety or product compliance,

- his product poses health risks or that statutory requirements are not being met,

- legal proceedings, prosecutions and the outcomes of these related to food safety or legality,

- public food safety events in connection with the client (such as e.g. public recalls, calamities, etc.),

- extraordinary events which pose major threats to food safety or certification, such as war, strike, riot, political instability, geopolitical tension, terrorism, crime, pandemic, flood, earthquake, malicious computer hacking, other natural or man-made disasters.

3.5.9 The Contractor in turn will take appropriate steps to assess the situation; if applicable will take any appropriate action, respectively verification activities. These activities

may have effects on the certified status of the client.

3.5.10 Costs incurred due to additional effort (e.g. verification of corrections and corrective actions) due to serious event

are to be borne by the client, and will be invoiced on a time and material basis. This also applies to costs incurred as a result of an extraordinary audit announced at short notice in accordance with Section 2.5.

3.5.11 At least one unannounced BRCGS Global Standard audit shall be undertaken within 3-year-terms under the following conditions

- the client must inform the Contractor in writing, within 6 months after the last audit, about the blackout days for the unannounced surveillance audit. Blackout days are the days in which no unannounced audit can be carried out (e.g. company holidays, extensive maintenance activities in production, etc.). The company has 10 days per calendar year at its disposal for this purpose (sites on a 6 month audit schedule (e.g. sites certificated to the Food Standard with grades C or D) may nominate a maximum of 5 days),

- in the event of non-participation, the certification will not be continued and the client must bear the costs incurred.

3.5.12 The contracting parties may agree to conduct the Blended Audit. Blended Audit is an audit, which comprises an remote assessment followed by an onsite audit.

The following conditions apply (see additionally 2.7):

- the client is actively certified in accordance with one of the internationally recognized BRCGS standards (see 3.5.1),

- applicable for recertification audits and not for the first BRCGS audit,

- for the remote assessment the client

has all relevant records available online.

3.6 Supplementary conditions for the aviation / aerospace industry EN/AS 9100

3.6.1 These supplementary conditions apply to certification in accordance with the internationally recognized standard EN 9100ff.

3.6.2 The Contractor is entitled to grant member companies of Deutsche Akkreditierungsstelle GmbH (DAkkS), of the aviation authorities, and of the BDLI (Bundesverband der Deutschen Luft und Raumfahrtindustrie e.V.) rights of access to the extent required to verify the correct application of the criteria and methods for the issuance of certificates according to the EN 9100 series. This includes the release of information and records relating to the accreditation of the certification body by the DAkkS (formerly DGA and TGA).

Organizations have to agree to the fact that accreditation bodies, OP assessors, customer representatives and rulesetting authorities may accompany a certification body audit as part

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

of witness supervision or assessment of effectiveness of the audit process of the certification body.

3.6.3 The client must allow the Contractor to register level 1 data (i.e. information about issued certificates for AQMS standards („AQMS” = Aerospace Quality Management System) - the public area) and level 2 data (e.g. information on and results of audits, assessments, nonconformities, corrective actions, reviews and suspensions - in the private sector) in the OASIS database („OASIS” = Online Aerospace Supplier Information System). The client must grant access to the level 2 data contained in the OASIS database to his customers from the aviation industry, aerospace industry and defense industry and authorities on inquiry, unless there are justified reasons against this (e.g. competition, confidentiality, conflicts of interests).

3.6.4 The client must designate an employee who will register himself as OASIS database administrator for the organization in the OASIS database.

3.6.5 The stage 1 audit of the initial certification audit must be conducted on site. Stage 1 and stage 2 may not be performed directly one after the other.

3.6.6 For organizations with multiple sites belonging to the scope of certification, the organization is classified to a structure on the basis of the criteria of appendix B of EN in 9104-001. This classification is the basis for calculating the audit days for each site.

3.6.7 The client is obliged to provide his customers and potential customers with copies of the audit report and related documents and records upon request, unless there are justified reasons against this (e.g. competition, confidentiality, conflicts of interests).

3.6.8 A certificate will only be issued when all nonconformities have been corrected by means of a root cause analysis and corrective actions have been accepted and verified by the certification body.

3.6.9 In accordance with EN 9101, corrective actions for nonconformities – according to classification – must be submitted to the audit team leader by the organization within 30 days after the finding of the nonconformities. The certification body must initiate the process for certification suspension if an organization is unable to prove within 60 days after the creation of a nonconformity report (NCR) that the conformity with the respective standard has

been restored. If AQMS-certified organizations lose their certification in accordance with the AQMS standard, they must inform their customers of the aviation, aerospace and defense immediately.

3.6.10 Classified material/ export control requirements: Prior to contracting for and conducting audits, the client has to inform the Certification Body about classified material

or export control requirements, so that these aspects can be included in the contract and audit planning. In case

that access restrictions related to auditors and, if necessary, Witness / OP assessors occur in specific areas during the audit it has to be clarified between client and certification body how access to these areas can be made during the audit, since only areas / processes can be listed within the scope of the certificate which have been audited adequately. Exclusions from processes are only permitted as given in requirements of the standard.

3.7 Supplementary conditions for ISO 45001 and SCC/SCP

3.7.1 These supplementary conditions apply to the certification of health and safety management systems in accordance with internationally recognized standards for

- ISO 45001

- and management systems in the area of safety, health and environmental protection in accordance with

- SCC (contractors/manufacturing sector) and

- SCP (personnel service providers).

3.7.2 For initial certification according to ISO 45001, the stage 1 audit must be conducted on site.

3.7.3 For SCC certification, the client undertakes to allow the auditors access to the relevant construction sites. A corresponding list of construction sites is to be submitted to the audit team leader at least three weeks before the audit.

3.7.4 For SCP certification, the client undertakes to grant access to relevant construction sites or projects. Should the hirer deny access to the company, to construction sites or projects, the temporary employment agency must appoint appropriate temporary employees for the audit to the client’s central office or relevant branch, so that the auditor may interview these people.

3.7.5 SCC or SCP certified clients may apply for the right to use the SCC logo for the duration of the term of the certificate.

3.7.6 The client is obliged to inform the Contractor immediately if there has been a major health and safety relevant incident or a breach of legal obligations in his company that requires official involvement. A major, health and safety relevant incident in this sense is to be assumed

in particular if the incident has led to criminal or administrative investigations. The Contractor then decides whether or not a short term, extraordinary audit is required (see 2.5). If it emerges that OSH management system is severely in breach of the certification requirements, the Contractor will adopt measures, which may lead to the suspension or withdrawal of the certificate. A serious violation exists, for example, in case of an accident

at work with fatal outcome.

3.8 Supplementary conditions for other TÜV Rheinland companies

For management system certifications where the

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

GENERAL TERMS AND CONDITIONS OF CERTIFICATION OF TÜV RHEINLAND CERT GMBH / LGA InterCert Zertifizierungsgesellschaft mbH

accreditation is held by other TÜV Rheinland companies (such as SA 8000, IRIS), additional standard specific certification conditions apply.

3.9 ISMS supplementary conditions in accordance with ISO/IEC 27001

In addition to the requirements under Section 2.6 regarding multi-site certifications, the following specifications apply for ISM systems in accordance with ISO/IEC 27001:

3.9.1 Multi-site certifications can be applied to organizations with multiple similar locations where an ISM system is introduced which covers the requirements for all sites. Under the following preconditions, a certificate – including a list of sites – may be issued for an organization:

a) all locations have the same ISM system, which is centrally managed and monitored and is subject to internal auditing and management review,

b) all sites are included in the company’s internal audit program and management review,

c) the first contract review ensures that the various sites are adequately reflected in the selection of the sample.

d) a representative number of sites will be selected by the Contractor subject to the following aspects:

- results of internal audits for the HQ and the sites

- management review results

- varying size of sites

- varying business purpose of sites

- complexity of the ISMS

- complexity of information systems at the various sites

- differences in operating methods

- differences in on-going activities

- possible interaction with critical information systems or processing of sensitive data

- varying legal requirements

e) The representative sample refers to all sites within the scope of the customer’s ISMS; it is based on the assessment under point d) and on random factors.

f) Prior to certification, all sites where there are significant risks must be audited.

g) The surveillance audit program is designed so that all the sites are audited within a reasonable timeframe.

h) Corrective actions for nonconformities at one site must to be applied to all sites within the multi-site scope of certification.

3.10 Supplementary conditions for ISO/IEC 20000-1, ISO 22301 and ISO/IEC 27001

In case the organization has Management System records which cannot be made available for review by the audit team because they contain confidential or sensitive information, TÜV Rheinland has to be informed with details of the

corresponding rationale.

It will be decided if the management system can be audited adequately in the absence of this confidential information.

If conclusion is that it is not possible to adequately audit the Management-System without reviewing the identified confidential or sensitive records, alternatively

an intermediary accepted by both parties can review and confirm the information or the audit cannot take place.

3.11 Supplementary conditions for the certification of energy management systems according to ISO 50001

3.11.1 Certifications must comply with the requirements of ISO 50003.

3.11.2 For multi-site certifications, the conditions set out in Section 2.6 apply. Locations without employees are not calculated as additional locations for the determination of

the audit time, but must be considered / audited adequately in the overall audit cycle (3 years).

3.11.3 In justified exceptional cases (micro enterprises, sufficient current certification body knowledge as a result of ISO 14001 audit, EMAS validations, GHG verification) stage 1 and stage 2 of the audit can be performed immediately one after the other, but only if the dangers of aborting an audit have been clearly explained to the client. The decision rests with the Contractor.

3.12 Supplementary conditions for the German Approval scheme “AZAV”, on the basis of ISO/IEC 17065

in conjunction with ISO/IEC 17021. Only required and available in German language.

3.12.1 The Expert Body for the Approval of Providers and Measures according to SGB III/AZAV of TÜV Rheinland Cert GmbH (hereinafter referred to as FKS) offers its services to all providers of labor market services according to SGB III / AZAV. This enables the providers to demonstrate compliance with the requirements specified therein by a neutral certification body.

The supplementary conditions apply to:

- Certification of the quality assurance system (system certification) of a provider

in the AZAV provider approval standard.

- the certification of the measures (product certification) of a provider in the AZAV measure approval standard.

3.12.2 The binding legal basis for the approval of providers and measures are the provisions of SGB III (Social Code, Third Book) and the AZAV (Accreditation and Approval Ordinance for Employment Promotion) as well as the associated guidelines and regulations in the currently valid version.

In addition, accreditation requirements such as ISO/IEC 17021, ISO/IEC 17065, ISO 19011 as well as the current technical and recommendations of the Advisory Board according to § 182 SGB III and the responsible sector

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

committee of the DAkkS apply, insofar as they do not contradict legal regulations.

Other applicable standards can be, for example, ISO 9001 or similar standards.

3.12.3 The certification and monitoring procedures are based on the processes of the respective standard. Approval as a sponsor is granted for 5 years in each case. Approval of measures is regularly granted for 3 years. Surveillance audits are carried out at annual intervals.

The period for carrying out the surveillance audits is based on the due date (last audit day of initial approval) minus 4 weeks or plus 4 weeks.

After the expiry of the approvals (approval of the provider after 5 years, approval of the measure after 3 years),

a new approval is required. Recertification or extension of certificates or approvals is not possible.

3.12.4 The carrier must submit a formal application for carrier approval to the FKS. When submitting the application, the institution is obliged to provide truthful information and to provide the relevant evidence in digital form:

- Type and scope of the system to be certified

- Type and subject area(s) Scope of the requested marketing authorization (scope (subject areas 1 to 6)

- The legal status

- Existing certifications, approvals and any special authorizations

- the status of business licenses, previous convictions, investigation proceedings and other necessary information on the applicant’s reliability

- the financial and professional capacity of the organization and the suitability of its infrastructure

- the suitability of the organizational and personnel structure as well as the processes for the department(s) applied for

- the current range of measures offered by labor market services

- contractual agreements with the participants

3.12.5 In the application, the institution must make binding declarations regarding

- compliance with reporting obligations to the FKS, in particular in the event of changes to or discontinuation of certification requirements

- granting access to the affected organizational units within its company to authorized groups of people as part of audit procedures and processes.

3.12.6 After reviewing the application, the FKS informs the institution of the result, requests any necessary improvements and names other bodies, persons and time periods involved in the certification procedure.

3.12.7 If the FKS discovers falsehoods in the application or in the declarations, this will result in the application being

rejected. If these findings only become known during or after a certification procedure, this will result in the procedure being terminated and/or the certificate being withdrawn.

In addition, the FKS reserves the right to take legal action.

3.12.8 The following regulations apply to the certification of associations in accordance with AZAV, in deviation from the general certification conditions:

An organization that is an independent legal entity is also considered independent within the meaning of AZAV.

An association of several legally independent organizations cannot apply for joint approval. Each sponsor, whether a legal entity or a natural person, must apply to the FKS for approval for its organization.

Network certifications can therefore only be applied to organizations with legally dependent locations

and/or organizations with branches that only have branch office functions.

This also includes outsourced training locations/training facilities (e.g. underground rooms, workshops, practice areas, etc.), administrative or other locations where the service

is provided or managed.

3.12.9 The FKS must be notified of any changes to the sponsor approval. This applies in particular to changes in connection with the legal, economic, organizational

status or ownership of the institution, the organization, the management and the persons responsible, in connection with the approved specialist areas, resources and locations as well as in connection with other matters (e.g. initiation of

official investigation proceedings) that have an impact on the institution’s compliance with the requirements for approval. In addition, all matters or circumstances that may affect the institution’s ability to meet the certification requirements must be reported. The final assessment of whether or not the institution’s ability to meet the certification requirements is affected is the responsibility of the FKS.

The changes must be reported to the FKS immediately before the occurrence of the event, but at the latest within 2 weeks of the occurrence of the reportable event.

3.12.10 If violations of the reporting obligation are identified, the FKS may take appropriate measures, which may range from a three-month suspension to the withdrawal of the license. The FKS reserves the right to take further legal action.

3.12.11 A formal application must be submitted to the FKS for the approval of continuing vocational training measures or measures for activation and vocational integration, usually 6 months before the planned start. Approval for measures can only be applied for by approved providers. The application documents specified by the FKS must be used.

In this application, the institution must provide

at least the following information and documents:

- Number, type, economic sector and objective of the measure(s) applied for, broken down

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

GENERAL TERMS AND CONDITIONS OF CERTIFICATION OF TÜV RHEINLAND CERT GMBH / LGA InterCert Zertifizierungsgesellschaft mbH

into the FbW and AVGS departments

- Measure notification list(s), brief description(s) of the measure(s), measure concept(s), needs analysis(s)

- Objective, target group, suitability assessment, absence management, success monitoring of completed measures, placement activities

- Duration, schedule and costs of the measure(s) applied for

- Location and type of infrastructure

of the sites intended for implementation

- Qualifications, expertise and professional experience of the teaching staff deployed as well as their actual deployment and time commitment

- Documents with participants (training contract, internship contract, data protection, certificates of participation, certificates)

- Type and scope of any authorizations required for implementation

- Securing financing for federal or state regulations

- authorizations already granted or application procedures already carried out, as well as their results

- all other evidence and documents required by the FKS. Certificates or recognitions from other independent bodies are credited in full or in part in a procedure corresponding to the approval procedure in accordance with AZAV. They must be notified to the certification body prior to the initiation of the procedure and proven by means of suitable documents.

Institutions that are approved by another competent body cannot apply for measures from FKS

TÜV Rheinland Cert GmbH.

3.12.12 The procedure for approval of the measure begins with the written application assessment (conformity assessment) by the FKS. The carier receives notification of the result of the assessment, any comments/supplements, the auditor responsible and the random sample specified for reference selection. The procedure must be completed no later than 6 months after acceptance of the application. In justified cases, a one-off extension of the deadline can be applied for.

3.12.13 Approvals of measures are generally carried out in the form of document checks (off-site). This can take place following the sponsor approval or at any other time within a valid sponsor approval.

3.12.14 When measures are approved for the first time or when measures are approved from a specialist or economic sector that has not previously been relevant for the sponsor, an on-site inspection (e.g. facilities, special equipment, etc.) may also be required as part of the approval of measures. The same applies from a certain ratio of new approvals to the number of previously approved measures.

3.12.15 Upon approval, the sponsor may request that all measures applied for be checked or that the random sampling

procedure be applied by the FKS.

The random sample check (reference selection) can only be used for activation and vocational integration measures and for continuing vocational training measures, and only

if these are within the average cost rate (BDKS) specified by the Federal Employment Agency.

The sample size depends on:

- Type and number of measures

- Economic sector or objective of the measure

- Duration of measure

- With or without parts of the measure with an employer (AVGS only)

The specifications for sampling and the conditions

to be observed for sampling are regulated in the respective valid recommendations of the Advisory Board of the Federal Employment Agency or in the specifications

of the responsible DAkkS sector committee.

When measures are approved via a reference selection, the approval requirements must actually be met for all measures included in the reference selection and subsequently checked; subsequent improvements are not permitted here. If a measure does not meet the approval requirements, a new random sample is determined. If this also does not meet the requirements, approval of all measures applied for under this simplified procedure is excluded.

3.12.16 Measures that exceed the BDKS cannot be included in the reference selection. A complete check is carried out on all measures that exceed the BDKS.

If the calculated measure costs exceed the BDKS by more than 25 percent, approval of these measures requires the consent of the Federal Employment Agency.

3.12.17 If deficiencies are subsequently identified in the approval of the measure, the procedure and decision of the FKS shall depend on whether the deficiency occurred before or after the measure was approved. The resulting procedure of the FKS is set out in the recommendations of the Advisory Board.

3.12.18 If a measure is carried out in cooperation with another institution, it must be determined which of the participating institutions will assume responsibility for the measure. The latter then submits the measure for approval. For example, providers who are involved in more than 50% of the implementation of the measure must submit the measure for approval.

The regulations on subcontracting contained in the current recommendations of the Advisory Board pursuant to Section 182 SGB III must be observed.

3.12.19 Changes to measures that have a significant impact on the content, achievable qualifications, duration or price of the measure must be applied for by the sponsor. This also applies to changes to the planned implementation locations. Changes cannot be applied for or approved retroactively.

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

3.12.20 If violations of the reporting obligation are identified, the FKS may take appropriate measures up to and including the withdrawal of the license. The FKS reserves the right to take further legal action.

3.12.21 Monitoring audits are carried out at annual intervals. This also applies to the monitoring of approved measures.

3.12.22 The monitoring of the provider’s approved measures is carried out on the basis of a random sample audit. In order to determine the number of measures in the range of measures to be audited by the competent body, a reference selection must be made for each subject area (Section 5 (1) sentence 3 nos. 1 and 4 AZAV). The specifications for the random sample audit are regulated in the respective valid recommendations of the advisory board in accordance

with § 182 SGB III.

3.12.23 In the case of deficiencies in the approval of measures that are identified during a surveillance audit, the procedure and decision of the FKS shall be based on

whether the deficiency occurred before or after the approval of the measure. The procedure of the FKS(suspension for rectification for a maximum of 3 months or withdrawal

of approval) is defined in the recom-mendations of the Advisory Board.

3.12.24 The provider certificate, including the required annexes to the certificate, is drawn up in accordance with the requirements of SGB III, AZAV, the recommendations of the advisory board in accordance with § 182 SGB III and the accreditation requirements.

3.12.25 The certificate for the measure and any required annexes are issued in accordance with the requirements of SGB III, AZAV, the recommendations of the advisory board pursuant to Section 182 SGB III and the accreditation rules. The measures are presented separately for each subject area. In the event of deficiencies, the certificate can be suspended or withdrawn for a maximum of 3 months.

3.12.26 The FKS must be notified of any changes to approved measures. This applies in particular to changes in the duration of the measure, the content, the procedure, the calculation and the prices; to the inclusion of new locations or the discontinuation of locations, to changes in the personnel of the persons primarily responsible, e.g. teachers, trainers, educators and to changes in recognition by third parties, e.g. supervisory authorities.

In addition, all matters or circumstances that may have an impact on the approved measures must be reported. The final assessment of whether the certification requirements are still fulfilled is the responsibility of the FKS. In case of

doubt, such facts or circumstances must therefore be reported immediately.

The changes must be reported to the FKS immediately before the occurrence of the event, but at the latest within 2 weeks after the occurrence of the reportable event (see point 3.12.9).

3.12.27All activities of the auditors/evaluators and decisions of the FKS are subject to a fee. Notifications, results

and decisions shall be sent to the authorized institution in writing in the form of a report.

3.12.28 In addition to the provisions under point 1.4.10 on termination, approved measures generally retain their approval until the respective period of validity expires, provided that a valid sponsor certificate from another competent body confirming approval as a sponsor is presented. The measures will continue to be monitored by FKS TÜV Rheinland Cert GmbH. The regulations in the

recommendations of the advisory board according to § 182 SGB III apply accordingly.

An appeal can be lodged against all decisions made by the FKS within the framework of the approval of sponsors and measures within 4 weeks of receipt of the decision.

3.13 Supplementary conditions for the German certification scheme “MAAS-BGW”: Only required and available in German language

3.13.1 The basis for certification and recertification is the integrated quality management system introduced by the client as well as the requirements of the DAkkS and the MAAS-BGW for the scope applied for. The subject of the surveillance is the current integrated quality management system in the certified scope on the basis of the currently valid version of the DAkkS and MAAS-BGW documents.

3.13.2 The client undertakes to fulfill the requirements of the MAAS-BGW.

3.13.3 The Customer undertakes to implement changes to the requirements of the MAAS-BGW within three years of their announcement, unless the period is shortened due to the requirements of the DAKKS, the MAAS-BGW or legal

provisions that prescribe a different implementation period.

3.13.4 The audit is carried out in accordance with the requirements of ISO 17021, taking into account the specific requirements and interpretations of the BGW. Only persons who meet the requirements for MAAS-BGW auditors or leading MAAS-BGW auditors according to the respective valid specifications of the DAkkS and the MAAS-BGW shall be used as auditors.

3.13.5 In order to be able to make a positive certification decision within the scope of certification as well as recertification and surveillance, the following prerequisites must be fulfilled by the client:

- The client is located in the area of responsibility of the BGW.

- Fulfillment of the MAAS-BGW according to the respective current specifications of the DAkkS and the BGW.

- Simultaneous auditing according to DIN EN ISO 9001 and MAAS-BGW in an integrated system.

- Elimination (correction) of all non-conformities (deviations) that may have been identified during the

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

3.12.20 If violations of the reporting obligation are identified, the FKS may take appropriate measures up to and including the withdrawal of the license. The FKS reserves the right to take further legal action.

3.12.21 Monitoring audits are carried out at annual intervals. This also applies to the monitoring of approved measures.

3.12.22 The monitoring of the provider’s approved measures is carried out on the basis of a random sample audit. In order to determine the number of measures in the range of measures to be audited by the competent body, a reference selection must be made for each subject area (Section 5 (1) sentence 3 nos. 1 and 4 AZAV). The specifications for the random sample audit are regulated in the respective valid recommendations of the advisory board in accordance

with § 182 SGB III.

3.12.23 In the case of deficiencies in the approval of measures that are identified during a surveillance audit, the procedure and decision of the FKS shall be based on

whether the deficiency occurred before or after the approval of the measure. The procedure of the FKS(suspension for rectification for a maximum of 3 months or withdrawal

of approval) is defined in the recom-mendations of the Advisory Board.

3.12.24 The provider certificate, including the required annexes to the certificate, is drawn up in accordance with the requirements of SGB III, AZAV, the recommendations of the advisory board in accordance with § 182 SGB III and the accreditation requirements.

3.12.25 The certificate for the measure and any required annexes are issued in accordance with the requirements of SGB III, AZAV, the recommendations of the advisory board pursuant to Section 182 SGB III and the accreditation rules. The measures are presented separately for each subject area. In the event of deficiencies, the certificate can be suspended or withdrawn for a maximum of 3 months.

3.12.26 The FKS must be notified of any changes to approved measures. This applies in particular to changes in the duration of the measure, the content, the procedure, the calculation and the prices; to the inclusion of new locations or the discontinuation of locations, to changes in the personnel of the persons primarily responsible, e.g. teachers, trainers, educators and to changes in recognition by third parties, e.g. supervisory authorities.

In addition, all matters or circumstances that may have an impact on the approved measures must be reported. The final assessment of whether the certification requirements are still fulfilled is the responsibility of the FKS. In case of

doubt, such facts or circumstances must therefore be reported immediately.

The changes must be reported to the FKS immediately before the occurrence of the event, but at the latest within 2 weeks after the occurrence of the reportable event (see point 3.12.9).

3.12.27All activities of the auditors/evaluators and decisions of the FKS are subject to a fee. Notifications, results

and decisions shall be sent to the authorized institution in writing in the form of a report.

3.12.28 In addition to the provisions under point 1.4.10 on termination, approved measures generally retain their approval until the respective period of validity expires, provided that a valid sponsor certificate from another competent body confirming approval as a sponsor is presented. The measures will continue to be monitored by FKS TÜV Rheinland Cert GmbH. The regulations in the

recommendations of the advisory board according to § 182 SGB III apply accordingly.

An appeal can be lodged against all decisions made by the FKS within the framework of the approval of sponsors and measures within 4 weeks of receipt of the decision.

3.13 Supplementary conditions for the German certification scheme “MAAS-BGW”: Only required and available in German language

3.13.1 The basis for certification and recertification is the integrated quality management system introduced by the client as well as the requirements of the DAkkS and the MAAS-BGW for the scope applied for. The subject of the surveillance is the current integrated quality management system in the certified scope on the basis of the currently valid version of the DAkkS and MAAS-BGW documents.

3.13.2 The client undertakes to fulfill the requirements of the MAAS-BGW.

3.13.3 The Customer undertakes to implement changes to the requirements of the MAAS-BGW within three years of their announcement, unless the period is shortened due to the requirements of the DAKKS, the MAAS-BGW or legal

provisions that prescribe a different implementation period.

3.13.4 The audit is carried out in accordance with the requirements of ISO 17021, taking into account the specific requirements and interpretations of the BGW. Only persons who meet the requirements for MAAS-BGW auditors or leading MAAS-BGW auditors according to the respective valid specifications of the DAkkS and the MAAS-BGW shall be used as auditors.

3.13.5 In order to be able to make a positive certification decision within the scope of certification as well as recertification and surveillance, the following prerequisites must be fulfilled by the client:

- The client is located in the area of responsibility of the BGW.

- Fulfillment of the MAAS-BGW according to the respective current specifications of the DAkkS and the BGW.

- Simultaneous auditing according to DIN EN ISO 9001 and MAAS-BGW in an integrated system.

- Elimination (correction) of all non-conformities (deviations) that may have been identified during the

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

GENERAL TERMS AND CONDITIONS OF CERTIFICATION OF TÜV RHEINLAND CERT GMBH / LGA InterCert Zertifizierungsgesellschaft mbH

audit by providing evidence of appropriate measures analogous to ISO 9001.

- Any required follow up audit must be carried out no later than 3 months after the last day of the integrated audit.

- Successful completion of a certification for the same scope according to DIN EN ISO 9001 in the respective valid version at the latest at the time of issuance of the certificate according to MAAS-BGW or successful maintenance of an ISO 9001 certification for the same scope.

- Compliance with the requirements for the implementation of a sampling procedure in the case of branch offices (see also group certifications under 2.6 and 3.13.12).

3.13.6 If the prerequisites for a certification or a recertification according to item 3.13.5 are met, the certification shall be issued in the form of a German language certificate.

The period of validity of the certificate is usually 3 years from the date of issue, but depends on the period of validity of the ISO 9001 certificate. In the case of an already existing ISO 9001 certification, the period of validity may therefore be correspondingly shorter.

3.13.7 The certificate confirms that the customer has provided evidence that the requirements according to XXXX-BGW are fulfilled in the specified area of application.

3.13.8 The certificate does not certify legal conformity. The monitoring rights and obligations of the employers’ liability insurance associations and other administrative bodies remain unaffected.

3.13.9 If it is determined during a surveillance audit that the client’s quality management system deviates from the status determined during the initial certification, the contractor shall decide on the basis of the DAkkS and the

BGW regulations whether the prerequisites for the use of the certificate continue to exist or whether it must be withdrawn.

3.13.10 The Contractor’s personnel involved in certification and recertification or monitoring shall be obliged to maintain secrecy vis-à-vis third parties. Information about the content of the contract and the findings made during the execution of the contract may only be provided with the consent of the contractor. This does not apply to requests for information from courts or authorities in cases provided for by law. The client agrees to the disclosure of certain information from member companies of the BGW to the BGW (name and address of the company and its locations according to the scope of the certificate, BGW membership number, industry, number of employees, MAAS auditor(s) used, audit date, number and end of validity of the certificate) after successful certification by the contractor. With regard to companies that are not members of the BGW, information on the industry and size/number of employees will be provided. However,

the client may object to inclusion in a reference list published

online by the BGW and to forwarding to state occupational health and safety authorities in accordance with the Guideline Organization of Occupational Health and Safety of the Joint German Occupational Health and Safety Strategy.

3.13.11 If the client terminates the contract and changes to another certification body, the client is entitled to make the contents of the previous audit reports and certificates available to the other certification body in a suitable form.

3.13.12 Prerequisites for carrying out the sampling procedure for clients whose company has several branches (see also 2.1.5 Group certifications):

- The individual branches are dependent on the client (center), must be subject to a common QM system and must jointly fulfill the MAAS-BGW. All requirements of the MAAS-BGW must be fulfilled by the head office.

- A contractual relationship exists only between the contractor and the client (head office), regardless of the legal status of the branch(es).

- The number of random checks, also within the framework of the monitoring procedure, is determined by the number of companies included. Each inspection includes all sections of the MAAS-BGW.

- The client (head office) must also arrange for corrective measures to be carried out in the branches and monitor their implementation.

- The client (head office) is responsible for ensuring that the branches meet the requirements for certification on a permanent basis and bears the consequences in the event of non-compliance.

- In this respect, the conduct of the branches is fully attributed to the client as its own conduct. Accordingly, the certificate must be withdrawn if one of the included branches fulfills the conditions for withdrawal.

3.13.13 The use of the MAAS-BGW mark outside of the certificate follows the BGW mark statutes and can be applied for by certified companies directly by presenting the accredited certificate.

3.13.14 The client agrees to have a witness audit carried out by assessors of the accreditation body or the BGW at any time.

3.14 Supplementary provisions for the assessment of management systems with requirements relevant to approvals or Teilegutachten un-der road traffic law ARR (Approval Relevant Requirements)

3.14.1 The „Rules for the Designation/Recognition of Technical Services (Category C)” of the German Federal Motor Transport Authority (Kraftfahrt-Bundesamt, KBA) in the current version shall apply.

3.14.2 For each audit, the client shall provide the Contractor with information on existing or planned road traffic approvals or Teilegutachten.

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

3.14.3 The approval and recognition authorities shall have the right to request at any time audit reports, quality records and other documents relevant to type approval.

3.14.4 The client may not use certificates, CoP information, audit reports or the like, which have been prepared within the scope of the procedure ARR, or parts thereof, in a way that is misleading.

3.14.5 The client and holder or potential holder of type approvals under road traffic law is hereby informed that he is subject to the rights and obligations of an approval holder (inter alia, in accordance with the „Information Sheet on Initial Assessment (MAB)” of the KraftfahrtBundesamt). These rights and obligations are valid independently of the certification/assessment process.

3.14.6 The client and owner or potential owner of Teilegutachten is advised that he is subject to, synonymous with, the rights and obligations of an approval holder according to the aforementioned sections. These rights and obligations are valid independently of the certification/ assessment process

3.14.7 The client and owner of type approvals under road traffic law or of Teilegutachten for several objects must create a program for the regular checking of the approved or Teilegutachten relevant characteristics. The type of

inspection, interval and sample size shall be justified. Records shall be kept and retained for an appropriate period of time for the implementation of the program.

3.14.8 The client and holder of type approvals under road traffic law or of Teilegutachten must carry out internal audits at appropriate intervals to assess compliance

with the requirements relevant to approval or Teilegutachten and have them assessed by the management.

3.14.9 In the event that the client and holder of type approvals under road traffic law or of Teilegutachten has the relevant objects manufactured in their entirety or to a

significant extent in legally independent companies (external production facilities), the assessment will evaluate the

extent to which the client fulfils its obligations to monitor production.

3.14.10 Proof of the QM system at the external production site can be provided by an assessment by the Contractor or by the following alternative measures:

- Proof of a certificate, an attestation of ARR or a verification confirmation of the external production site. These documents should include requirements relevant for approval and be issued by a designated technical service.

- In the case of the external production of approved objects (KBA), the production facility must meet the

requirements of the current „Information Sheet on Initial Assessment (MAB)” of the KraftfahrtBundesamt.

- In the case of external production of objects relevant to Teilegutachten, the production facility may have to meet additional requirements in accordance with the technical services conducting the assessment.

3.14.11 During the period of validity of the certificate or the attestation of ARR, the manufacturer must provide the following information to the certification body:

- Changes in production methods

- Changes with regard to the production sites

3.14.12 As a result of each audit of an approval holder or a potential approval holder (KBA), a „CoP report” is prepared and transmitted by the certification body to the Federal Motor Transport Authority (KBA).

3.14.13 A major deviation - beyond the requirements of ISO/IEC 17021-1 - is defined as follows:

- There is a risk that

o A product is brought into market with an approval sign although it has not been approved or that the product otherwise appears as approved or

o A non conform product can be brought into the market or

o Malfunctioning products cannot be recalled.

- The approval holder does not comply with the stipulations given in the approval and does not immediately implement adequate corrections and corrective actions

- Other serious violations of approval relevant requirements.

3.14.14 Irrespective of the client’s (approval holder’s) duty to inform, the Contractor must inform the KraftfahrtBundesamt (Federal Motor Transport Authority) immediately in the following cases, among others:

- Major deviations from approval relevant requirements in the audited organization, if the organization does not immediately and effectively implement adequate corrective actions and corrective measures.

- Definitive refusal of a certificate of compliance with the approval relevant r1449A

- equirements.

- Invalidation, restriction or suspension of the certificate for approval relevant requirements and for ongoing procedures therefore.

3.14.15 The client undertakes to allow a Witness assessor from the Designation Authority to participate in the audit.

3.15 Assessment of approval-relevant or Teilegutachten relevant requirements (Procedure ARR) with issue of an attestation of ARR in case a certified QM system

(ISO 9001 or IATF) is available.

3.15.1 In addition to the rules and procedures of the applicable certification procedures (ISO 9001 or IATF) the following supplements apply.

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

GENERAL TERMS AND CONDITIONS OF CERTIFICATION OF TÜV RHEINLAND CERT GMBH / LGA InterCert Zertifizierungsgesellschaft mbH

3.15.2 The process for the initial assessment audit in the procedure ARR is as follows. All procedural steps including the audit can be carried out separately for the procedure ARR or in combination with the certified procedures.

- Optional information meeting with focus on the procedure ARR

- Offer preparation and order confirmation

- Preparation for the audit and document review with regard to approv-al-relevant or Teilegutachten relevant requirements for the readiness evaluation if required

- Audit planning

- Audit execution

- Processing and verification of corrective actions or repeat audit if necessary

- Internal review process by the ARR product management of the certification body

- Transfer of the CoP report to the approval authority (in case of approval holders or potential approval holders)

- Providing the attestation of ARR with binding to the validity of the applicable certification procedure.

- Sending the attestation of ARR and the CoP report to the client.

3.15.3 Surveillance audit

An annual surveillance audit is performed according to the rules of the applicable certified procedures. All procedural steps up to and including audit performance can again

be carried out separately for the procedure ARR or in combination with the certified procedures.

For each surveillance (for approval holders or potential approval holders) an update CoP report shall be submitted to the approval authority.

3.15.4 Reassessment

In the course of the recertification according to the rules of the applicable certified procedures, a repeat assessment is performed in the procedure ARR. All procedural steps up to and including the performance of the audit can again be performed separately for the procedure ARR or in combination with the certified procedures.

An updated attestation of ARR is issued after successful reassessment. An update CoP report (for approval holders or potential approval holders) is submitted to the approval authority.

3.16 Assessment of requirements relevant to approval or Teilegutachten (verification procedure) with issue of a verification confirmation, without existence

of a certified QM system.

3.16.1 In this case, the verification procedure for the initial assessment is as follows:

- Optional information meeting on the verification procedure

- Offer preparation and order confirmation

- Preparation for the audit and document review

with regard to Teilegutachten relevant requirements for the readiness evaluation, if required

- Audit planning

- Audit execution

- Processing and verification of corrective actions or repeat audit if required

- Internal release process by the product management ARR of the certification body

- Issue of the confirmation of ARR with limitation of the validity to 1 year in a first step.

3.16.2 Surveillance audit

In principle, a surveillance audit is planned for the first assessment in the verification procedure approximately one year after the initial audit and the validity of the verification confirmation is limited for this time. The decision on this

is made when the verification confirmation is released. After a successful surveillance audit, the validity of the verification confirmation is extended to 3 years, starting from the initial audit date.

In the case of reassessments, there is generally no annual surveillance.

3.16.3 Reassessment

On expiry of the validity of the confirmation of ARR, a reassessment is agreed in due time in the verification procedure.

3.17 Assessment of requirements relevant to approval (audit for initial assessment) without issuing an attestation of ARR, with or without existence of a certified QM system.

3.17.1 The procedure for the initial assessment audit is as follows:

- Optional information meeting on the procedure ARR

- Offer preparation and order confirmation

- Preparation for the audit and document review with regard to approv-al-relevant requirements for the readiness evaluation, if required

- Audit planning

- Audit execution

- Processing and verification of corrective actions or repeat audit if required

- Internal release process by the product management ARR of the certification body

- Transfer of the CoP report to the approval authority

3.17.2 Surveillance audit

In principle, no surveillance audit is provided for.

The decision on further monitoring measures is the responsibility of the approval authority.

3.17.3 Reassessment

In principle, no reassessment is provided for. The decision on further monitoring measures is the responsibility

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

of the approval authority.

3.18 Supplementary conditions for the confirmation of green conditionality according to EnSimiMaV, EnFG, BECV and SPK-R: Applies only to German companies or locations in Germany.

3.18.1 The publications of the responsible ministries BMWK and BMU as well as of the authorities BAFA (for EnFG see, among others, form declarations on „grüne Konditionalität (green conditionality)”) and DEHST shall apply in their respective valid versions.

3.18.2 The Contractor shall be entitled to request further information from the Customer for the issuance of the confirmation.

3.18.3 In addition, the Customer shall ensure that all relevant documents are available as early as possible. This includes in particular the following bases for verification:

self declaration/ declaration of the organization, action plans of the last 3 years, lists of ideas, result reports according

to DIN EN 17463, offers and calculations, calculation of the internal interest rate, price increases, degradation. As far

as the legislator, BAFA or DEHSt provide for or require additional proofs and documentation, these are to be provided additionally by the client (e.g. the report of the energy management system).

3.19 Supplementary conditions for certified quality

in gaming arcades - protection of minors, player protection, operational management

Points 1.1.2 and 1.1.11 are not applicable to the arcade standard.

Chapters 2.2 to 2.7 are also not applicable to the gaming arcade standard. The changes are listed here.

The validity of the certificate is two years, provided all surveillance audits / mystery audits are carried out properly.

3.19.1 Certification audit:

- The certification audit takes place at the head office and the arcade. Ideally, the head office should be audited before the arcade, as the results have an impact on the audit time in the arcade.

- If the contractor is not able to review and accept the implementation of corrections and corrective actions for major/minor nonconformities including a special audit for major nonconformities within 90 days after the last day of the certification audit, the certification decision

is negative and the client must restart with an initial certification audit

3.19.2 Surveillance audit:

- To maintain the validity of the certificate, on-site surveillance audits must be carried out at least once a year.

3.19.3 Recertification audit

- In order to extend the certification for a further two years,

a recertification audit must be successfully completed by the client before the expiry of the validity period.

- The procedure corresponds to that of the certification audit.

- If recertification is successful, the term of the certificate is extended by 2 years. The recertification audit and the positive certification decision must be completed by the expiration date.

3.19.4 Audits or mystery audits announced or unannounced at short notice

Under the following conditions, an unannounced, extraordinary audit or an audit announced at short notice may become necessary. In these cases, the client cannot refuse the auditors.

- Serious complaints and other matters of which the certification body becomes aware that call into question the effectiveness of the client’s certified management system and which cannot be resolved in writing or as part of the next regular audit (e.g. suspected violations of the law by the client or its managerial staff).

- Changes at the client that affect the capabilities of the management system to such an extent that the requirements of the certification standard are no longer met.

- As a consequence of a suspension of the client’s certification.

- Due to legal regulations.

3.19.5 Certification of companies with multiple locations

- Multi location certifications can be used for companies with several locations or for companies with branches that only have branch office functions. Several individual companies or organizations that operate independently of each other and on their own responsibility, which

are not linked to each other in the sense of a corporate relationship and use another company or external organization that does not belong to the group of companies to develop, introduce and maintain a management system, do not constitute a multi site organization within the meaning of IAF MD1 (IAF = International Accreditation Forum, MD = Mandatory Document) and therefore cannot be certified as a multi site procedure.

- The requirements for multi-site certification are described in the standard. Random sampling in accordance with IAF MD 1 is not permitted.

TÜV Rheinland Cert GmbH LGA InterCert Zertifizierungsgesellschaft mbH

Headquater:

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

Headquater: Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx

MS-0043514 Rev. 13 (20240717).

TÜV Rheinland Cert GmbH

Am Grauen Stein 51105 Köln

Phone: x00 000 000 0

Faks: x00 000 000 0000

E-mail: xxxxxxx@xx.xxx.xxx

LGA InterCert Zertifizierungsgesellschaft mbH

Tillystr. 2

90431 Nürnberg

Phone: x00 000 000 0000

Faks: x00 000 000 0000

E-mail: xxxxxxxxx@xx.xxx.xxx